CISO Radar

Son güncelleme 10 Kas 2026

Bu bölüm sayfanın JavaScript çalışmadan da okunabilen özetidir. Tarayıcıda uygulama açılınca yerini canlı panoya bırakır. Üretim: .

Veri İhlali Arşivi

KVKK'nın kamuoyuna duyurduğu 188 veri ihlali bildiriminin kalıcı kaydı. Kurum, 2025/2451 sayılı Kurul kararıyla duyuruları 60 gün sonra kendi sitesinden kaldırıyor; 92 kayıt bu süreyi doldurdu ve yalnızca burada duruyor. Her bildirimin kalıcı adresi ve atıf satırı vardır.

  • NCL (Bahamas) Ltd.

    Veri sorumlusu tarafından rezervasyonların yönetimi amacıyla kullanılan bir web uygulamasındaki güvenlik açığından yararlanan yetkisiz kişilerin, bazı müşterilerin adı, e-posta…

    KVKK ·

  • Yazıcı Turizm Yatırımları ve İşletmeleri AŞ

    İhlalin, 26.10.2026 tarihinde tespit edildiği, Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerine yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği,…

    KVKK ·

  • Yazıcı Turizm Marmaris İşletmeleri A.Ş.

    İhlalin, 25.10.2026 tarihinde tespit edildiği, Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerine yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği,…

    KVKK ·

  • Vinero Bağcılık Sanayi ve Ticaret AŞ

    İhlalin, 23.10.2026 tarihinde tespit edildiği, Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerine yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği,…

    KVKK ·

  • Yazz Otelcilik Turizm İşletmeleri Tic. AŞ.

    İhlalin, 26.10.2026 tarihinde tespit edildiği, Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerine yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği,…

    KVKK ·

  • Vava Cars Turkey Otomotiv A.Ş.

    İhlalin, veri işleyen nezdinde barındırılan chat dosyasına siber saldırgan/saldırganlar tarafından yetkisiz bir şekilde erişim sağlanması neticesinde gerçekleştiği, İhlalden…

    KVKK ·

  • WS Audiology Turkey Tıbbi Cihazlar A.Ş.

    İhlalin 14.10.2026 tarihinde başladığı ve 23.10.2026 tarihinde tespit edildiği, İhlalin, veri sorumlusuna ait kişisel verilerin de yer aldığı sistem/sistemlere siber…

    KVKK ·

  • Turksport Spor Ürünleri San. ve Tic. Ltd. Şti.

    Veri sorumlusuna bulut tabanlı çağrı merkezi ve müşteri iletişim (chat) hizmeti sunan veri işleyen nezdinde barındırılan bazı kayıtlara (541 adet chat kaydı) siber…

    KVKK ·

  • KVK Teknik Servis Hiz. ve Tic. A.Ş.

    İhlalin, veri işleyen nezdinde barındırılan chat kayıtlarına (624 adet chat kaydı) siber saldırgan/saldırganlar tarafından yetkisiz bir şekilde erişim sağlanması neticesinde…

    KVKK ·

  • D-Market Elektronik Hizmetler ve Ticaret A.Ş.

    Veri sorumlusuna chat altyapısı hizmeti sunan veri işleyen nezdinde barındırılan bazı kayıtlara (2022 tarihli chat kayıtları) siber saldırgan/saldırganlarca yetkisiz erişim…

    KVKK ·

  • D Fast Dağıtım Hizmetleri ve Lojistik A.Ş.

    Veri sorumlusuna chat altyapısı hizmeti sunan veri işleyen nezdinde barındırılan bazı kayıtlara (2022 tarihli chat kayıtları) siber saldırgan/saldırganlarca yetkisiz erişim…

    KVKK ·

  • Asyaport Liman AŞ

    Tedarikçi firmanın "Servis Destek Masası" uygulamasındaki bir güvenlik zafiyetinden yararlanan saldırganların kimlik doğrulama kontrollerini atlatarak birden fazla hesabın…

    KVKK ·

  • Baxter Turkey Renal Hizmetler AŞ

    İhlalin 04.08.2026 tarihinde başladığı ve 06.10.2026 tarihinde tespit edildiği, Yetkisiz üçüncü taraflarca veri sorumlusu çalışanlarını hedef alan sesli oltalama temelli bir…

    KVKK ·

  • DNC Sağlık Hizmetleri AŞ

    10.2026 tarihinde veri sorumlusu bilişim personeli tarafından sunucu ekranında beliren Türkçe fidye notunun görülmesi ve veri tabanı dosyalarına erişilemediğinin anlaşılması…

    KVKK ·

  • Enka Spor Eğitim ve Sosyal Yardım Vakfı

    Veri sorumlusunun sunucu altyapısına yönelik fidye yazılımı saldırısı gerçekleştirildiği, Saldırganın sisteme giriş yöntemi ve etkilenen sistemlerin tam kapsamına ilişkin teknik…

    KVKK ·

  • İzmir Büyükşehir Belediyesi

    Bir kurumsal e-posta hesabından olağan dışı hacimde e-posta gönderimi yapıldığının 30.09.2026 tarihinde tespit edildiği, İlgili hesaba e-posta sunucusundaki bir güvenlik…

    KVKK ·

  • Choice Hotels International, Inc.

    İhlalin; tehdit aktörünün, sosyal mühendislik yöntemini kullanarak veri sorumlusu çalışanının ağ hesabına yetkisiz erişim sağlaması neticesinde gerçekleştiği, İhlalin; veri…

    KVKK ·

Panonun diğer alanları: Network.

Bugün ne yapmalı

Kritik üretici uyarıları, istismar edilen açıklar, düzenleyici gündem ve fidye yazılımı olayları, öncelik sırasıyla.

Sektör haberleri

Raporlar, kampanyalar, ekosistem

Bugünün özeti

Resmi kayıtlardan otomatik yazılır

Kaynak: otorite ve üretici uyarıları, düzenleyici takvim, sızıntı siteleri, KVKK bildirimleri. Basın gündemi için Okuma Listesi.

Üretici akışları

Kaynak sağlığı

son çalışma

Türkiye düzenleyiciler

Yakın takip · yükümlülük kaynağı

KVKK veri ihlali bildirimleri

2026 · kvkk.gov.tr · bildirim sayısı ≠ olay sayısı
Doğrulama notu ve kapsam

Fidye yazılımı — Türkiye kurbanları

Regülasyon takvimi

Bugüne göre geri sayım

Agora

Haftanın gündemini dört kişi karşılıklı konuşuyor: bir antropolog, bir felsefeci, bir CISO ve karşı taraftan bakan biri. Gündem ve sektör dağılımı kayıtlardan hesaplanır; konuşma model yazımıdır ve öyle işaretlidir.

Konuşma

Model yazımı · yorumdur, olgu değildir

Haftanın ölçümü

Haftanın gündemi

Önceki haftalar

Açık Sınıfları

Zafiyetler tek tek değil sınıf sınıf öğrenilir. Buradaki her sınıfın altında, panoda o hafta duran gerçek kayıtlar var — hepsi CISA KEV'de, yani teoride değil sahada istismar edilmiş. Önce örnek, sonra tanım.

Kapsam

Türkiye'de fidye yazılımı olayları

Sızıntı sitelerinde görülen Türkiye kurbanları, en aktif gruplar ve giriş yolları. KVKK'ya bildirilmiş fidye kaynaklı ihlaller ayrı bir kanıt türüdür ve aşağıda ayrıca sayılır; iki liste kurum adı düzeyinde eşleştirilmez.

Bu ayın özeti

Sızıntı sitesi verisinden otomatik yazılır

Aylık trend

2026 · sızıntı sitesinde görülme ayı

Türkiye kurban zaman çizelgesi

Sızıntı sitesinde görülme tarihi · turuncu = hedef sektör (enerji, kimya, imalat, altyapı, kamu, finans)
Sızıntı sitelerinde görülen Türkiye kurbanları: tarih, kurban, sektör ve iddia eden grup
TarihKurbanSektörGrup

Sosyal medya ve haber iddiaları

X hesapları · doğrulanmamış iddialar ayrı etiketlenir

Veri kaynakları

≥3 bağımsız kaynak

En aktif gruplar

2026 · Türkiye

Sektör dağılımı

Aktif grup profilleri

Bilinen ilk erişim yolları

KVKK çapraz kontrol

Sızıntı sitesi + resmi ihlal bildirimi

Zafiyet ve istismar

Yeni zafiyetler, istismar duyuruları ve yamalar. Yöntem ve kapsam sınırı akışın altında.

Öncelikli kayıtlar

Kritik kayıtlar ve yüksek önemli resmi uyarılar: üretici advisory, KEV, kamu/düzenleyici

OT / ICS

Endüstriyel kontrol sistemleri. Kaynaklar: CISA ICS, üretici CERT'leri, Dragos, Claroty
CISA ICS Advisories Siemens ProductCERT Schneider CERT Rockwell PSIRT ABB Alerts Honeywell Emerson Yokogawa Dragos Claroty Team82 Kaspersky ICS-CERT

Resmi uyarılar

Siber Güvenlik Bşk. · EPDK · SPK · KVKK · Ransomware.live · CISA KEV · USOM

Son gelişmeler

RSS
Yöntem, kapsam sınırı ve kaynaklar

KEV ve kritik CVE takibi

Aylık arşivi açAylık arşivi kapat
CISA KEV kayıtları: bilinen istismar edilen zafiyetler
Kural ve KEV ↔ CVE ilişkisi

CTI Brifing: bu hafta gündemde ne var

Tehdit, sektör ve teknoloji şeritlerinden puanlanmış ilk 10 başlık; büyük üreticilerin araştırma ve ürün haberleri; bağımsız derlemelere göre kaçırma oranı.

Haftanın özeti

Top 10 ve üretici akışından otomatik yazılır

Gündem Top 10

Üç şerit, her biri 100 puan: Tehdit (istismar, yaygınlık, şiddet), Sektör/Piyasa (etki, kalıcılık, karar), Teknoloji/Trend (paradigma, kanıt).
İstismar / Etki / ParadigmaYaygınlık / Kurum ilgisiŞiddet / Kalıcılık / KanıtBağımsız kaynakTazelikKurum ilgisi / Karar🟢 stabil = 5 farklı ağırlık profilinde de Top 10 · 🟡 oynak = profile göre değişiyor
Puanlama kuralı
Tekil ürün zafiyet advisory'leri Top 10'a girmez (Genel bakış akışında kalır); üreticilerin araştırma raporları, ürün ve pazar haberleri 'Büyük üreticiler' panelinden gelir. Kaynak notu (Admiralty) A–F/1–6: Top 10'a yalnızca ≥ B2 kaynaklı olaylar girer; X iddiaları E4 ile başlar, sızıntı sitesi kaydıyla eşleşince B3'e yükselir. Kural her çalıştırmada aynı uygulanır; aynı olayı anlatan haberler tek kayıttır; tek kaynaklı iddialar listeye giremez; 3 gün üst üste düşen olay çıkar. Duyarlılık testi: ağırlıklar tazelik/ilgi/istismar/kaynak lehine ±15 puan kaydırılıp sıra yeniden hesaplanır.

Kaçırma oranı

Haftalık yanlış negatif ölçümü: bağımsız derlemelerde olup panoda olmayan olaylar.

Büyük üreticiler: araştırma ve yeni ürünler

Ciro sıralı ilk 15. Kaynak: üreticinin kendi blogu, araştırması ya da basın odası (A1–B2). Zafiyet advisory'leri Genel bakış akışında.

2026'da siber güvenlik: raporlar ne söylüyor

Yılın başından bu yana büyük güvenlik firmaları, analist kuruluşları ve bağımsız uzmanların yayımladığı raporlar tek yerde. Ortak noktaları, çeliştikleri yerler ve az konuştukları konular; her biri için yönetim kuruluna söylenecek cümle ve 90 günlük adım.

Ağ istihbarat çerçevesi

Rapor okumanın sırası var: Pazar → Mimari → Ürün → Operasyon → Gelecek. Her kademe farklı bir soruya bakar ve farklı bir kaynak ailesiyle dolar. Tek bir analiste göre karar vermek, o kademelerden yalnızca birine bakmak demektir.

İlke: üretici teknoloji bilgisi için iyi kaynaktır ama pazar değerlendirmesi için bağımsız kaynak değildir. Bu yüzden her kaynak A–E yetki harfiyle etiketlenir.

Çerçevenin tamamı, kapsam ve bağlanamayan kaynaklar →

Yönetici Özeti

Aylık · en fazla 300 kelime

Beş cümlede 2026

Raporların ortak konuları

Satır = kurula söylenecek cümle · tıkla: kanıt, karar sorusu, 90 gün, bütçe
Hemfikir — kaynaklar aynı şeyi söylüyorÇelişkili — kaynaklar birbiriyle çelişiyorKör nokta — kritik ama az konuşuluyor

Temel 20 rapor

Yapay zekâ tehditleri · fidye · veri ihlali · kimlik hırsızlığı — her yıl izlenen çekirdek liste
Temel 20 rapor: kapsam, öne çıkma sebebi ve 2026 durumu
#RaporKapsamNeden öne çıkıyor?2026 durumu

Odak 10 — Veri ihlali + yapay zekâ

Odak 10: veri ihlali ve yapay zekâ raporları
#RaporOdakNeden takip edilmeli?2026 durumu

Ek 10 seri

Uygulama/API, tespit, yazılım güvenliği, bulut-yapay zekâ, DDoS, CISO anketi, ihlal sayımı, KOBİ
Ek 10 rapor serisi: kapsam ve 2026 durumu
#RaporKapsamNeden güçlü bir ek?2026 durumu

Raporlar nerede ayrışıyor

Kim neden farklı görüyor

Rapor zaman çizelgesi

Yeniden eskiye · ≈ gün tahmini

Kaynak kapsamı ve yöntem

Bu dönemde rapor yok / doğrulanamadı

Eksik değil, bilinçli dışarıda

Sektörden güncel haberler

Siber güvenlik sektörünün teknoloji gündemi — yeni ürünler, platform hamleleri, yapay zekâ ve ajan trendleri, satın almalar, finansman, analist kararları. Zafiyet ve saldırı haberleri burada değil, CTI Brifing'de.

İzlenenler

Henüz doğrulanmadı ya da bekleniyor

    Haber kaynakları

    Önceki günler

    Son 14 gün

    Yöntem

    AI Security

    AI SOC ve AI güvenliğinde 50 teyitli otorite kaynaktan (standart kurumları, frontier laboratuvarlar, büyük üreticiler, akademi, araç ve zafiyet veritabanları) derlenen gündem: bugün, bu hafta, bu ay. Olmazsa olmazlar ve NIST CSF 2.0'ın altı fonksiyonu için yapay zekâ çözüm haritası.

    Gündem

    Olmazsa olmazlar — AI SOC / AI Security

    Kalıcı liste · kaynak atıflı

    Kaynaklar

    CYBER NASDAQ

    Halka açık siber güvenlik şirketleri: ciroya göre sabit ilk 10, ardından son bir haftanın hisse performansına göre dinamik sıralama. Günlük, haftalık ve aylık değişim, piyasa değeri. Kamuya açık borsa verisi; yatırım tavsiyesi değildir.

    Ciroya göre en büyük 15 — sabit

    Ciroya göre en büyük 15 siber güvenlik şirketi

    Finansal profil

    Finansal profil: büyüme, marj, Ar-Ge ve çalışan başına ciro

    Son 1 haftada en çok yükselenler — dinamik

    Son 1 haftada en çok yükselen hisseler

    Karşılaştırma

    Siber güvenlik ETF'leri ve NASDAQ Composite
    Karşılaştırma tablosu

    Yöntem ve kaynak

    Okuma listesi

    Siber güvenlik sektörünü takip eden yayınlar her gün okunur. Üstte günün ortak konuları, altında kaynak kaynak başlıklar. Türkiye kayıtları ayrı sekmede.

    Günün özeti

    25 kaynağın tamamı

    Yöntem ve kaynak

    Konu başlıkları ve açıklamalar Türkçedir; yayının kendi ifadesi değil, içeriğinden çıkarılmış özettir. Her konunun altında dayandığı özgün başlıklar kendi bağlantılarıyla durur — karşılaştırabilirsiniz.

    Bir konunun listeye girmesi için en az iki ayrı yayının aynı olaya değmesi aranır. Tek yayında kalan haberler ayrı başlık altında, yalnızca kendi haberini üreten yayınlardan seçilerek verilir.

    Yayınların çoğu doğrudan kendi beslemesinden okunur. Bizi engelleyen sitelerde başlıklar Google News'in o siteye kısıtlı aramasından gelir; bu kaynaklar listede ayrıca işaretlidir. Sıralama düzenleyicinin tercihidir, önem sırası değildir.

    Türkiye

    Türkiye ile ilgili kayıtlar tek yerde. Panoda üç ayrı yerde duruyorlardı; "bugün Türkiye'de ne oldu" sorusu üç sekme gezmeyi gerektiriyordu.

    Gündem

    Fidye yazılımı kurbanları

    KVKK veri ihlali bildirimleri

    Veri İhlali Arşivi

    KVKK'nın kamuoyuna duyurduğu veri ihlali bildirimlerinin kalıcı kaydı. Kurum, duyuruları 60 gün sonra kendi sitesinden kaldırıyor; buradaki kayıtlar kaldırıldıktan sonra da durur. Her kaydın kalıcı adresi ve hazır atıf satırı vardır.

    Arşivin durumu

    Bildirimler

    Kapsam, kör pencereler ve yöntem