KVKK, TTB ve Biletal, veri ihlalleriyle ilgili raporlarını kamuoyuna duyurdu.
Kişisel Verileri Koruma Kurulu (KVKK), 14 Ağustos 2025 tarihinde aldığı kararlarla,Türk Tabipler Birliği ve Biletal’de meydana gelen veri ihlalleriyle ilgili detayları resmi internet sitesinde yayınladı. Her iki olayda da kişisel verilerin yetkisiz erişime maruz kaldığı ve birçok kişinin etkilenmiş olabileceği vurgulandı.
KVKK’nin açıklamasına göre,Türk Tabipler Birliği 8 Ağustos 2025 tarihinde bir siber saldırıya maruz kaldı. Kimliği henüz belirlenemeyen saldırganlar, kuruma ait sistemlerdeki kayıtlı dosyalara erişerek bu dosyaları sildi. Olayda çalışanlar, kullanıcılar ve tabip odalarına kayıtlı üyelerin bilgileri etkilendi. Erişilen veriler arasında kimlik, iletişim, lokasyon, hukuki işlem ve işlem güvenliği bilgileri yer aldı. Üye veri tabanına erişim sağlanamadığı için kesin bir sayı belirlenememekle birlikte, 107 bin kişinin etkilenmiş olabileceği düşünülüyor.
Biletal İç ve Dış Ticaret A.Ş.’ye ilişkin veri ihlali ise 11 Ağustos 2025 tarihinde tespit edildi. Şirkete ait bazı müşteri verilerinin yasa dışı platformlarda satıldığı belirlendi. Etkilenen veri türleri arasında kimlik, iletişim ve müşteri işlem verileri bulundu. Bu olaydan yaklaşık 7 bin 800 kişinin etkilenmiş olabileceği bildirildi. Tespit süreci, Bilgi Teknolojileri ve İletişim Kurumu’nun uyarısı sonrası başlatılan çalışmalarla tamamlandı.
KVKK, her iki ihlali resmi internet sitesinde duyurdu
Kurum, her iki ihlalin de inceleme sürecinin devam ettiğini açıkladı. Türk Tabipler Birliği için alınan karar 2025/1514, Biletal için ise 2025/1481 numarasıyla kaydedildi. Karar metinleri KVKK’nın resmi internet sitesinde yayımlandı.
KVKK, her iki olayda da ilgili kişi gruplarının kişisel veri güvenliği konularında bilgilendirildiğini aktardı. Ayrıca, ihlallerin nasıl gerçekleştiğine dair teknik detayların belirlenmesi için çalışmaların sürdüğü belirtildi. İnceleme tamamlandığında ilave bilgiler kamuoyuyla paylaşılacak.
TTB ve Biletal veri ihlalleri, Türkiye’de faaliyet gösteren kurumların siber saldırılara karşı almış olduğu güvenlik önlemlerinin önemini bir kez daha gözler önüne serdi. Yetkililer, olayların ardından veri güvenliği ve koruma tedbirlerine ilişkin değerlendirmelerin devam ettiğini ifade ettiler.
