Kamuoyu Duyurusu (Veri İhlali Bildirimi) – NCL (Bahamas) Ltd.
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz NCL (Bahamas) Ltd. tarafından Kurula iletilen veri ihlal bildiriminde özetle;
- Veri sorumlusu tarafından rezervasyonların yönetimi amacıyla kullanılan bir web uygulamasındaki güvenlik açığından yararlanan yetkisiz kişilerin, bazı müşterilerin adı, e-posta adresi, doğum tarihi ve rezervasyon numarası bilgilerine eriştiğine dair bulgular tespit edildiği,
- Yetkisiz kişi/kişilerin söz konusu müşterilere kötü amaçlı (sahte) e-postalar göndermek için kullandığının anlaşıldığı,
- Veri sorumlusunun, bahse konu oltalama e-postalarından 10.10.2026 tarihinde haberdar olduğu; 12.10.2026 tarihinde bilişim ortamında gerçekleştirilen incelemede, söz konusu sahte e-postalarla bağlantılı olduğu değerlendirilen zararlı faaliyetlere ilişkin bulgular tespit edildiği,
- İhlalden, bazı müşterilere ait ad, e-posta adresi, doğum tarihi ve rezervasyon numarası bilgilerinin etkilendiği,
- Yetkisiz kişi/kişilerin, en fazla 2.392 ilgili kişiye ait bilgilere erişmiş olabileceğinin değerlendirildiği,
- İlgili kişilerin veri sorumlusunun çağrı merkezi kanalıyla ihlal ile ilgili bilgi alabileceği
bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 04.11.2026 tarih ve 2026/2437 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.