Kişisel Verileri Koruma Kurumu (KVKK), ünlü lüks moda markası Louis Vuitton Çantacılık Ticaret Anonim Şirketi’ne yönelik gerçekleşen siber saldırıda, 142.995 müşterinin kişisel verilerinin ihlal edildiğini açıkladı. Yetkisiz bir üçüncü tarafın şirket sistemlerine erişim sağlaması sonucu meydana gelen veri ihlali, Türkiye’deki Louis Vuitton müşterilerini etkiledi. Şirket, ihlali tespit ettikten sonra KVKK’ya bildirimde bulundu ve gerekli güvenlik önlemlerinin alındığını duyurdu.
SİBER SALDIRI NASIL GERÇEKLEŞTİ?
KVKK’nın yaptığı açıklamaya göre, siber saldırgan Louis Vuitton’un sistemlerine geçici bir erişim sağlayarak veri ihlalini gerçekleştirdi. Bu süreçte, 142.995 müşterinin kişisel verilerinin çalındığı belirlendi. İhlalin kapsamı ve hangi verilerin ele geçirildiği konusunda henüz net bilgiler bulunmamakla birlikte, KVKK konuyu detaylı bir biçimde araştırmaya devam ediyor.
MARKADAN ACİL MÜDAHALE
Louis Vuitton, veri ihlalini fark ettiğinde sistemlerini güvence altına almak için hızlı bir şekilde harekete geçti. Şirket, KVKK’ya yaptığı bildirimde ihlalin kontrol altına alındığını ve sistem güvenliğini artırmak için ek tedbirler alındığını vurguladı. Ayrıca, etkilenen müşterilere yönelik bilgilendirme çalışmalarının sürdüğü belirtildi.
MÜŞTERİLERE UYARI: DİKKAT EDİN!
KVKK, veri ihlalinden etkilenen müşterilere, kişisel bilgilerinin kötüye kullanılmasına karşı dikkatli olmaları çağrısında bulundu. Şüpheli e-posta, mesaj veya telefon aramalarına karşı temkinli olmaları gerektiği ifade edildi. Daha fazla bilgi için KVKK’nın resmi internet sitesinin ziyaret edilebileceği belirtildi.
KVKK’DAN YAPILAN AÇIKLAMADA ŞU İFADELER YER ALDI:
Kamuoyu Duyurusu (Veri İhlali Bildirimi) – Louis Vuitton Çantacılık Ticaret Anonim Şirketi
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12. maddesinin 5. fıkrası gereğince, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi durumunda, veri sorumlusunun bu durumu en kısa sürede ilgilisine ve Kurula bildirmesi gerektiği belirtilmektedir.
Louis Vuitton Çantacılık Ticaret Anonim Şirketi tarafından Kurula iletilen veri ihlal bildiriminde şu bilgilere yer verildi:
İhlalin 7 Haziran 2025 tarihinde başladığı ve 2 Temmuz 2025 tarihinde tespit edildiği,
Müşterilere ait kişisel verilere içeren veritabanına yetkisiz erişim sağlanması sonucu ihlalin gerçekleştiği; üçüncü taraf bir hizmet sağlayıcının yöneticisi tarafından kullanılan bir servis hesabının ele geçirildiği tespit edilmiştir,
İhlalden etkilenen kişilerin müşteri/potansiyel müşteriler olduğu,
İhlalden etkilenen kişisel veri kategorilerinin kimlik ve iletişim verileri olduğu, incelemelerin ise sürdüğü,
İhlalden Türkiye’de yerleşik 142.995 kişinin etkilendiği bilgilerine yer verilmiştir.
Konuya ilişkin incelemeler devam etmekte olup, Kişisel Verileri Koruma Kurulunun 10.07.2025 tarihli 2025/1246 sayılı Kararı ile veri ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.
