Civil Mağazacılık A.Ş.
KVKK veri ihlali bildirimi · · Kurul kararı 04.03.2026
Bu duyuru KVKK sitesinden kaldırıldı. Kurum, 25/12/2025 tarihli ve 2025/2451 sayılı Kurul kararıyla kamuoyu duyurularını 60 gün sonra yayından alıyor. Aşağıdaki metin, duyuru yayındayken alınan birebir kaydıdır.
Siber saldırganlarca veri sorumlusu CRM sisteminin çalıştığı 1 adet Windows Server üzerinde bulunan veritabanlarına, yönetici (Administrator) ve veritabanı seviyesinde bir hesap kullanılarak erişim sağlandığı ve ilgili veritabanı içeriklerinin sistem dışına aktarıldığı, İhlalin 12.02.2026 tarihinde başladığı ve 28.02.2026 tarihinde tespit edildiği, Veri ihlalinden etkilenen kişisel verilerin; kimlik (ad, soyad, T.C. kimlik no), iletişim (telefon, e-posta, adres) bilgileri olduğu, Veri ihlalinden etkilenen kişi sayısının tahmini 4.500.000 kişi olabileceği, İhlalden etkilenen ilgili kişi grubunun; çalışanlar ve müşteriler olduğu, İlgili kişiler
Kaynak: KVKK kamuoyu duyurusu (yayından kaldırıldı; aşağıdaki metin duyuru yayındayken alınan birebir kaydıdır) · kısmi kayıt: duyuru gövdesi yakalanamadan yayından kalktı