Monnalisa Bebek Giyim San ve Tic AŞ
KVKK veri ihlali bildirimi · · Kurul kararı 07.10.2026
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz olan Monnalisa Bebek Giyim San ve Tic A.Ş. tarafından Kuruma gönderilen kişisel veri ihlali bildiriminde özetle;
- İhlalin, veri sorumlusunun fidye yazılımı saldırısına maruz kalması neticesinde gerçekleştiği,
- İhlalin 28.09.2026 tarihinde başladığı, 29.09.2026 tarihinde sona erdiği ve 29.09.2026 tarihinde tespit edildiği
- Saldırının sisteme hangi yöntemle ve hangi güvenlik açığından yararlanılarak gerçekleştirildiğinin kesin olarak belirlenememiş olup teknik incelemenin devam ettiği,
- Dosyalar siber korsanlar tarafından şifre ile kilitlendiğinden, ihlalden etkilenen kişi sayısı açısından tam bir rakam verilemediği,
- İhlalden etkilenen ilgili kişi grubunun bilinmediği (bildirimde belirtilmemiştir),
- İhlalden etkilenen kişisel veri kategorilerinin bilinmediği (bildirimde belirtilmemiştir)
ifade edilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 07.10.2026 tarih ve 2026/2210 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.
Kaynak: KVKK kamuoyu duyurusu
- Fidye yazılımı ilişkisi bildirildi