Kamuoyu Duyurusu (Veri İhlali Bildirimi) – WS Audiology Turkey Tıbbi Cihazlar A.Ş.
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz WS Audiology Turkey Tıbbi Cihazlar A.Ş. tarafından Kurula iletilen veri ihlali bildiriminde özetle;
- İhlalin 14.10.2026 tarihinde başladığı ve 23.10.2026 tarihinde tespit edildiği,
- İhlalin, veri sorumlusuna ait kişisel verilerin de yer aldığı sistem/sistemlere siber saldırgan/saldırganlarca erişilmesi ve bazı kişisel verilerin sistem dışına çıkarılması neticesinde gerçekleştiği,
- İhlalden etkilenen ilgili kişi sayısının henüz belirlenemediği, bu konudaki incelemelerin devam ettiği,
- İhlale konu sistemde yer alan verilerin büyük çoğunluğunun kurumsal müşterilerin çalışanlarına ve bu kişilerin mesleki faaliyetlerine ilişkin bilgiler olduğunun değerlendirildiği; bununla birlikte, müşteriler tarafından paylaşılan yapılandırılmamış veriler içerisinde hastalara ait ad-soyadı bilgileri, satın alınan işitme cihazlarına ilişkin bilgiler ve bazı durumlarda odyogramların (işitme testi sonuçları) da bulunmasının mümkün olduğu; etkilenen kişisel verilerin tespitine ilişkin incelemelerin devam ettiği
bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 04.11.2026 tarih ve 2026/2438 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.