Kamuoyu Duyurusu (Veri İhlali Bildirimi) – Ada Mert Sağlık Hizmetleri Ticaret AŞ
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz Ada Mert Sağlık Hizmetleri Ticaret AŞ tarafından Kurula iletilen veri ihlal bildiriminde özetle;
- İhlalin 02.09.2026 tarihinde başladığı ve aynı gün tespit edildiği, 03.09.2026 tarihinde sona erdiği,
- Veri sorumlusu bilişim sistemlerine siber saldırganlarca fidye yazılımı saldırısı yapılarak verilerin şifrelendiği,
- İhlalden etkilenen ilgili kişi grubunun henüz bilinmediği,
- İhlalden etkilenen kişisel veri kategorilerinin henüz bilinmediği,
- Yapılan ilk incelemelerde saldırının hedefinin belirlenememesi sebebiyle ihlalden etkilenen kişi sayısının tespit edilemediği,
bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 09.09.2026 tarih ve 2026/1980 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.