KVKK Veri İhlali Duyurusu: Baltaş Eksen Seçme Değerlendirme

Kişisel Verileri Koruma Kurumu (KVKK), 24 Haziran tarihinde Baltaş Eksen Seçme Değerlendirme için veri ihlali bildirimi yayınladı. Teknik incelemenin devam ettiği, etkilenen veri kategorilerinin kesin olarak belirlenemediği belirtiliyor.

Şirket tarafından kuruma gönderilen kişisel veri ihlali bildiriminde özetle;

• Veri sorumlusunun SQL Injection saldırısına maruz kaldığı,
• İhlalin 03-08.06.2026 tarihleri arasında gerçekleştiği ve 16.06.2026 tarihinde tespit edildiği,
• Teknik incelemenin devam ettiği, etkilenen veri kategorilerinin kesin olarak belirlenemediği,
• Mevcut delil bulgularına göre; web uygulamasına kayıtlı kullanıcılara ait kimlik ve iletişim verileri, oturum ve erişim logları (işlem güvenliği), SharePoint klasöründe yer alan kurumsal dosyalar kapsamında müşteri/iş ortağına ait bilgilerin (müşteri işlem) ihlalden etkilenmiş olabileceği,
• İhlalden etkilenen ilgili kişi gruplarının; çalışanlar, kullanıcılar, müşteriler ve potansiyel müşteriler ile henüz bilinmeyen diğer kişiler olabileceği
• İhlalden etkilenen kişi ve kayıt sayısının henüz bilinmediği

bilgilerine yer verilmiştir.