KVKK Veri İhlali Duyurusu: Mefa Endüstri A.Ş.

Kişisel Verileri Koruma Kurumu (KVKK), 2 Eylül tarihinde Mefa Endüstri A.Ş. için veri ihlali bildirimi yayınladı. Gerçekleşen veri ihlalinin kaynağı, fidye yazılım saldırısı sonucunda olduğu belirtildi.

Mefa Endüstri A.Ş. tarafından Kurula iletilen veri ihlali bildiriminde özetle;

• İhlalin veri sorumlusunun fidye yazılımı saldırısına uğraması neticesinde gerçekleştiği,
• İhlalin 22.08.2026 tarihinde başladığı, 23.08.2026 tarihinde tespit edildiği,
• İhlalin, veri sorumlusunun danışmanlık hizmeti aldığı firma tarafından sunucularda olağandışı faaliyetlerin tespit edilmesi üzerine yapılan incelemeler neticesinde tespit edildiği,
• İhlalden etkilenen kişisel veri kategorilerinin; Kimlik, İletişim, Lokasyon, Özlük, Hukuki İşlem, Müşteri İşlem, Fiziksel Mekân Güvenliği, İşlem Güvenliği, Risk Yönetimi, Finans, Mesleki Deneyim, Pazarlama, Görsel ve İşitsel Kayıtlar, Sağlık Bilgileri, Ceza Mahkumiyeti ve Güvenlik Tedbirleri olduğu,
• İhlalden etkilenen kişi sayısının 2200 olduğu,
• İhlalden etkilenen kişi grubunun Çalışanlar, Kullanıcılar ve Müşteriler olduğu,
• İlgili kişilerin kvkkiletisim@mefaendustri.com adresine e-posta göndermek suretiyle bilgi alabileceği

ifade edilmiştir.