Kamuoyu Duyurusu (Veri İhlali Bildirimi) – İzmir Büyükşehir Belediyesi

Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.

Veri sorumlusu sıfatını haiz olan İzmir Büyükşehir Belediyesi tarafından Kurula iletilen veri ihlal bildiriminde özetle;

• Bir kurumsal e-posta hesabından olağan dışı hacimde e-posta gönderimi yapıldığının 30.09.2026 tarihinde tespit edildiği,
• İlgili hesaba e-posta sunucusundaki bir güvenlik zafiyetinden ötürü değil, önceden ele geçirilmiş parola vasıtasıyla erişim sağlandığının anlaşıldığı,
• Yetkisiz erişim sağlanan hesaplardan ikisine ait posta kutusu içeriklerinin Kurum dışına aktarıldığının, gelen iletileri silmeye yönelik kural tanımlandığının, toplu spam gönderimi yapıldığının, ileti ayarlarının değiştirildiğinin, mevcut yazışmaların açıldığının ve e-posta imza alanına dolandırıcılık içerikli metin eklendiğinin görüldüğü,
• İhlalden etkilenen kişisel verilerin; ad, soyad, e-posta adresi ve dahili telefon numarası olduğu,
• İhlalden etkilenen ilgili kişi sayısının tam olarak belirlenemediği

bilgilerine yer verilmiştir.

Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 21.10.2026 tarih ve 2026/2271 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.

Kamuoyuna saygıyla duyurulur.