KVKK Veri İhlali Duyurusu: Ofix Ofis Malzemeleri AŞ

Kişisel Verileri Koruma Kurumu (KVKK), 30 Eylül tarihinde Ofix Ofis Malzemeleri AŞ için veri ihlali bildirimi yayınladı. Gerçekleşen veri ihlalinin kaynağı, bir sunucuya yetkisiz erişim sağlanması sonucunda olduğu belirtildi.

Ofix Ofis Malzemeleri AŞ  tarafından Kurula iletilen veri ihlali bildiriminde özetle;

• Veri sorumlusu tarafından kullanılan Elasticsearch servisine, kimliği belirlenemeyen üçüncü bir kişi tarafından hukuka aykırı yollarla elde edilen kimlik bilgisi (anahtar) ile yetkisiz erişim gerçekleştirilerek müşteri kayıtlarındaki kişisel verilere ulaşılması suretiyle ihlalin gerçekleştiği,
• İhlalin 15.09.2026 tarihinde başladığı ve 21.09.2026 tarihinde tespit edildiği,
• İhlalinden etkilenen kişisel verilerin; kimlik (ad soyad) ve iletişim (e-posta adresi) verileri olduğu,
• İhlalden etkilenen kişi sayısının 183.873 kişi olduğu,
• İhlalden etkilenen ilgili kişi grubunun; müşteriler olduğu,
• İlgili kişilerin, veri sorumlusuna ait kvkk@ofix.com e-posta adresi aracılığıyla veri ihlali hakkında bilgi alabileceği bilgilerine yer verilmiştir.