Kamuoyu Duyurusu (Veri İhlali Bildirimi) – Bursa Ticaret ve Sanayi Odası
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz olan Bursa Ticaret ve Sanayi Odası tarafından Kurula iletilen veri ihlal bildiriminde özetle;
- Veri sorumlusunun SQL injection saldırısına maruz kaldığı,
- İhlalin, 02.11.2026 tarihinde veri tabanı hizmetinin durması üzerine gerçekleştirilen kontroller sonucunda tespit edildiği,
- İhlalden etkilenen kişisel veri kategorilerinin; kimlik, iletişim, müşteri işlem, işlem güvenliği verileri olduğu,
- Üye firma ve şahıslara ait kimlik, iletişim, üyelik ve tahsilat kayıtlarının dışarı aktarıldığı, genel muhasebe kayıtlarının ise etkilenmediği,
- İhlalden etkilenen ilgili kişi grubunun aboneler/üyeler olduğu,
- İhlalden etkilenen gerçek kişi sayısı ve kişisel veri kaydı sayısı henüz kesin olarak belirlenemediği
bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 11.11.2026 tarih ve 2026/2494 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.