KVKK Veri İhlali Duyurusu: Mepa Aktif Elektrik Pazarlama

Kişisel Verileri Koruma Kurumu (KVKK), 24 Haziran tarihinde Mepa Aktif Elektrik Pazarlama için veri ihlali bildirimi yayınladı. İhlalin; veri sorumlusuna yapılan siber saldırı neticesinde bazı dijital sistemlerine erişim kısıtlanması, sistemlerin bir kısmının kullanılamaz hale gelmesi şeklinde gerçekleştiği belirtiliyor.

Şirket tarafından tarafından kuruma gönderilen kişisel veri ihlali bildiriminde özetle;

• İhlalin; veri sorumlusuna yapılan siber saldırı neticesinde bazı dijital sistemlerine erişim kısıtlanması, sistemlerin bir kısmının kullanılamaz hale gelmesi şeklinde gerçekleştiği,
• İhlalin 16.06.2026 tarihinde başladığı ve 17.06.2026 tarihinde tespit edildiği,
• Bildirim tarihi itibarıyla sistemlerin tamamına güvenli erişim sağlanamadığı, saldırının tam kapsamı, saldırganların hangi sistemlere eriştiği, erişim sağlanmış ise hangi veri kategorilerinin etkilendiği, kişisel verilerin görüntülenip görüntülenmediği, kopyalanıp kopyalanmadığı veya dışarı aktarılıp aktarılmadığı hususlarının kesin olarak tespit edilemediği,
• İhlalden etkilenmiş olabilecek ilgili kişi gruplarının kesin olarak belirlenemediği ancak şirket faaliyetleri dikkate alındığında, yapılacak teknik inceleme sonucuna göre çalışanlar, eski çalışanlar, çalışan adayları, müşteriler, tedarikçiler, iş ortakları, yetkili kişi/temsilciler ve şirket ile ticari veya hukuki ilişki içinde bulunan üçüncü kişilere ait bazı kişisel verilerin etkilenmiş olabileceği ihtimalinin değerlendirildiği,
• Mevcut aşamada ihlalden etkilenmiş olabilecek ilgili kişi gruplarının kesin olarak belirlenemediği

bilgilerine yer verilmiştir.