Kamuoyu Duyurusu (Veri İhlali Bildirimi) – Enka Spor Eğitim ve Sosyal Yardım Vakfı

Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.

Veri sorumlusu sıfatını haiz Enka Spor Eğitim ve Sosyal Yardım Vakfı tarafından Kurula iletilen veri ihlal bildiriminde özetle;

• Veri sorumlusunun sunucu altyapısına yönelik fidye yazılımı saldırısı gerçekleştirildiği,
• Saldırganın sisteme giriş yöntemi ve etkilenen sistemlerin tam kapsamına ilişkin teknik inceleme devam ettiği,
• İhlalden etkilenen ilgili kişi gruplarının çalışanlar, öğrenciler, mezun öğrenciler ve çocuklar olduğu,
• İhlalden etkilenen kişisel veri kategorilerinin; kimlik (öğretmen, öğrenci, mezunlara ait pasaport kopyalarında yer alan ad-soyad, doğum tarihi ve yeri, uyruk, pasaport numarası ve fotoğraf bilgileri) görsel ve işitsel kayıtlar (sunucuda arşivlenmiş etkinlik fotoğrafları ve pasaport fotoğrafları) olduğu,
• İhlalden etkilenen kişi ve kayıt sayısının bu aşamada bilinmediği

bilgilerine yer verilmiştir.

Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 21.10.2026 tarih ve 2026/2284 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.

Kamuoyuna saygıyla duyurulur.