Kamuoyu Duyurusu (Veri İhlali Bildirimi) – Choice Hotels International, Inc.
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz olan Choice Hotels International, Inc. tarafından Kuruma gönderilen kişisel veri ihlali bildiriminde özetle;
- İhlalin; tehdit aktörünün, sosyal mühendislik yöntemini kullanarak veri sorumlusu çalışanının ağ hesabına yetkisiz erişim sağlaması neticesinde gerçekleştiği,
- İhlalin; veri sorumlusu güvenlik izleme kontrolleri aracılığıyla üretilen bir uyarı vasıtasıyla tespit edildiği,
- İhlain 05.06.2026 tarihinde başladığı, 06.06.2026 tarihinde sona erdiği ve 05.06.2026 tarihinde tespit edildiği,
- İhlalden etkilenen ilgili kişi grubunun müşteriler olduğu
- İhlalden etkilenen kişisel verilerin; ad-soyad ve iletişim bilgileri, etkilenen kişilerin bir kısmı için geçmiş otel konaklamalarına ilişkin detaylar olduğu,
- İhlalden etkilenen kişi sayısının 9.550 olduğu
bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 21.10.2026 tarih ve 2026/2288 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.