Anadolu Sigorta’da Veri İhlali: 764 Kişinin Kişisel Verileri Etkilendi
Kişisel Verileri Koruma Kurumu (KVKK), Anadolu Anonim Türk Sigorta Şirketi tarafından Kurula iletilen veri ihlali bildirimine ilişkin kamuoyu duyurusu yayımladı. Bildirime göre veri ihlali, veri işleyenin web uygulamasında bulunan SQL Injection açığının istismar edilmesi sonucunda gerçekleşti. KVKK tarafından yayımlanan duyuruda, veri sorumlusu sıfatını taşıyan Anadolu Anonim Türk Sigorta Şirketi tarafından Kurula iletilen veri ihlali bildirimine…
Kişisel Verileri Koruma Kurumu (KVKK), Anadolu Anonim Türk Sigorta Şirketi tarafından Kurula iletilen veri ihlali bildirimine ilişkin kamuoyu duyurusu yayımladı. Bildirime göre veri ihlali, veri işleyenin web uygulamasında bulunan SQL Injection açığının istismar edilmesi sonucunda gerçekleşti.
KVKK tarafından yayımlanan duyuruda, veri sorumlusu sıfatını taşıyan Anadolu Anonim Türk Sigorta Şirketi tarafından Kurula iletilen veri ihlali bildirimine ilişkin ayrıntılara yer verildi.
Veri ihlali 16 Haziran 2026 tarihinde tespit edildi
Kuruma yapılan bildirime göre ihlal, veri işleyenin web uygulamasında bulunan bir SQL Injection açığının istismar edilmesi sonucu meydana geldi.
Veri işleyen konumundaki Baltaş Eksen Seçme Değerlendirme Eğitim ve Org. Tic. A.Ş. tarafından yapılan bilgilendirmenin ardından veri ihlalinin 16 Haziran 2026 tarihinde tespit edildiği bildirildi.
Çalışanlar ve çalışan adayları etkilendi
KVKK’nın duyurusunda, veri ihlalinden etkilenen ilgili kişilerin çalışanlar ve çalışan adayları olduğu belirtildi.
İhlalden etkilendiği bildirilen kişisel veriler ise şu şekilde açıklandı:
- Ad-soyad
- E-posta adresi
- Telefon numarası
- Ünvan
- Hogan/BEYT değerlendirme sonuçları
- T.C. Kimlik Numarası
Veri ihlalinden etkilenen ilgili kişi sayısının ise 764 olduğu bildirildi.
KVKK incelemesi devam ediyor
6698 sayılı Kişisel Verilerin Korunması Kanununun, “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12’nci maddesinin 5’inci fıkrası uyarınca, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde veri sorumlusunun durumu en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kuruluna bildirmesi gerekiyor. Kurul, gerekli görmesi halinde veri ihlalini kendi internet sitesi veya uygun göreceği başka bir yöntemle ilan edebiliyor.
KVKK, konuya ilişkin incelemenin devam ettiğini bildirdi.
Kişisel Verileri Koruma Kurulunun 12 Ağustos 2026 tarihli ve 2026/1660 sayılı Kararı ile Anadolu Anonim Türk Sigorta Şirketi tarafından yapılan veri ihlali bildiriminin Kişisel Verileri Koruma Kurumunun internet sitesinde ilan edilmesine karar verildi.
Yorum Yap