KİŞİSEL VERİ İHLALİ HAKKINDA DUYURU
Güncelleme tarihi: 14.09.2026
Seyidoğlu Gıda Sanayi ve Ticaret A.Ş. olarak, shop.seyidoglugida.com adresindeki internet mağazamızın altyapı sağlayıcısı Ticimax Bilişim Teknolojileri A.Ş.’nin sistemlerinde meydana gelen kişisel veri ihlali hakkında bilgilendirmede bulunuyoruz.
Ticimax tarafından, internet mağazamızla ilişkili 4.557 müşterinin ve 5 yönetim paneli hesabının olaydan etkilendiği bildirilmiştir. Şirketimiz ihlali 10.09.2026 tarihinde saat 12:42’de alınan e-posta ile öğrenmiştir. Ticimax’ın 12.09.2026 tarihli ek açıklamasına göre, platformdaki bir yazılım zafiyeti kullanılarak 15.08.2026 tarihinde sunucuların bir kısmına yetkisiz erişim sağlanmış; 16–18.08.2026 tarihlerinde mağaza veri tabanlarından veriler kopyalanmıştır. Son faaliyet 18.08.2026 tarihinde gözlemlenmiş; olay 19.08.2026 tarihinde tespit edilerek erişim aynı gün engellenmiştir. Kesin saatler ve mağazamıza özgü erişim zamanları henüz bildirilmemiştir.
Ticimax’ın ek açıklamasına göre, aşağıdaki kişisel veri kategorilerinde etkilenen veriler bulunduğu doğrulanmıştır:
- Kimlik bilgileri: Ad ve soyad.
- İletişim bilgileri: Telefon numarası, e-posta adresi ve adres bilgisi.
- İşlem güvenliği bilgileri: Hash’lenmiş, yani matematiksel işlemden geçirilerek saklanan parola bilgileri.
Yönetim paneli hesapları ve bu hesaplara ait saklanan parola değerleri de etkilenen veriler arasındadır. Kişi bazında hangi verilerin etkilendiğinin belirlenmesine yönelik çalışmalar devam etmektedir.
Ticimax, sistemlerinde ödeme kartı numaralarının tamamını, kartların son kullanma tarihlerini, kart güvenlik kodlarını (CVV/CVC) veya banka hesabı bilgilerini saklamadığını ve bu verilerin olaydan etkilenmediğini bildirmiştir. Bununla birlikte, ödeme entegrasyonlarında kullanılan bazı erişim bilgilerinin üçüncü tarafın erişebildiği veriler arasında bulunduğu yönündeki bildirim üzerine, şirketimizin ilgili erişim parolaları tedbiren yenilenmiştir. Ticimax’ın ilk bildiriminde, kullanıcı hesaplarına yetkisiz erişim gerçekleştiğine ilişkin herhangi bir bulgu saptanmadığı belirtilmiştir.
İhlal; kişisel bilgiler kullanılarak sahte e-posta, SMS veya telefon aramalarıyla dolandırıcılık girişimlerinde bulunulması ve parolaların kötüye kullanılması yoluyla hesaplara yetkisiz erişim riskleri doğurabilir.
Olay sonrasında yönetim paneli hesaplarımızın parolaları değiştirilmiştir. Ana kullanıcı hesabında ihlal öncesinde de kullanılan kısa mesaj yoluyla ek doğrulama, parola değişikliğinin ardından yeniden etkinleştirilmiştir. Parolayla giriş yapan üyeler için sonraki girişlerinde zorunlu parola yenileme uygulaması başlatılmıştır. Ödeme hizmetleri ve sistemler arası bağlantılarda kullanılan ilgili erişim parolaları tedbiren yenilenmiştir.
Ayrıca, Ticimax’ın şirketimizin iç sistemlerine erişimine ilişkin izinler kaldırılmış ve bu sistemlerle veri aktarımını sağlayan ilgili bağlantı devre dışı bırakılmıştır.
Ticimax da yönetim paneli parolalarının değiştirilmesini sağladığını ve panel erişimlerinde tek kullanımlık doğrulama kodu kullanımını zorunlu hâle getirdiğini bildirmiştir.
Kullanıcılarımızın aşağıdaki önlemleri almalarını öneririz:
- İnternet sitemize adresini tarayıcınıza kendiniz yazarak ulaşınız. Parolayla giriş yapıyorsanız ve henüz yenilemediyseniz parolanızı değiştiriniz; aynı parolayı kullandığınız diğer hesaplarda da farklı parolalar belirleyiniz.
- Şirketimizden veya Ticimax’tan gelmiş gibi görünen şüpheli mesajlara ve bağlantılara karşı dikkatli olunuz.
- Parolanızı ve tek kullanımlık doğrulama kodlarınızı kimseyle paylaşmayınız.
İhlalden etkilenen kişiler belirlendikçe kendilerine ayrıca doğrudan e-posta bildirimi yapılacaktır. İncelemelerde elde edilecek yeni bilgiler doğrultusunda gerekli ek bilgilendirmeler yapılacaktır.
İhlal hakkında bilgi almak ve sorularınızı iletmek için [email protected] üzerinden bizimle iletişime geçebilirsiniz.
Seyidoğlu Gıda Sanayi ve Ticaret A.Ş.