Adidas Türkiye'de 544 Binden Fazla Kişisel Veri Sızdırıldı: KVKK Resmen Duyurdu

Adidas Türkiye’ye siber saldırı: 544 binden fazla kişi etkilendi
Kişisel Verileri Koruma Kurumu (KVKK), Adidas Türkiye'ye yönelik gerçekleşen siber saldırı sonucunda, toplamda 544.395 kişinin kişisel bilgilerinin sızdırıldığını kamuoyuna duyurdu. Saldırının Adidas’ın bağlı bulunduğu global altyapı üzerinden yapıldığı ve Türkiye’deki kullanıcıları doğrudan etkilediği bildirildi.

İhlal 17 Mayıs’ta tespit edildi
Adidas Spor Malzemeleri Satış ve Pazarlama A.Ş. tarafından 17 Mayıs 2025 tarihinde Kuruma yapılan bildirimde, ihlalin bir çalışan tarafından Siber Güvenlik Olaylarına Müdahale Ekibine iletilen bir e-posta ile fark edildiği belirtildi. Söz konusu e-postada, üçüncü bir şahsın müşteri verilerine eriştiği iddia edildi ve eki dosyada yer alan bilgilerin büyük olasılıkla Adidas’a ait olduğu tespit edildi.

Sızdırılan veriler arasında neler var?
KVKK'nın açıklamasına göre, sızdırılan bilgiler arasında kullanıcıların isimleri, e-posta adresleri, cinsiyet bilgileri, doğum tarihleri ve telefon numaraları yer alıyor. Ancak her kullanıcının tüm veri tiplerinden etkilenmediği, bazı kullanıcıların yalnızca belirli bilgileri sızdırılmış olabileceği ifade edildi.

Adidas’tan teknik açıklama gelmedi
Adidas tarafından yürütülen teknik analiz ve güvenlik önlemlerine dair herhangi bir bilgi henüz paylaşılmadı. Saldırının kaynağı ve yöntemine ilişkin soruşturmanın ise halen sürdüğü belirtildi.

KVKK açıklamasına göre süreç devam ediyor
Kurum, Kişisel Verilerin Korunması Kanunu’nun 12. maddesine dayanarak 22 Mayıs 2025 tarihli kararla, söz konusu veri ihlali bildirisinin internet sitesinde yayımlanmasına karar verdi. Sürece ilişkin gelişmelerin kamuoyuyla paylaşılacağı belirtildi.

Kaynak: CUMHA - CUMHUR HABER AJANSI