Kişisel Verileri Koruma Kurumu (KVKK), DHL AG’nin bildirdiği DHL bilgi ihlalini resmi sitesinde duyurdu. İhlal, şirketin çalışan anketlerinin tutulduğu bir ortamda yaşandı. Lakin etkilenenler müşteriler değil, Türkiye’de istihdam edilen 10.622 çalışan.

DHL bilgi ihlali nasıl gerçekleşti

DHL AG, çalışan anketlerini merkezi olarak yürütüyor. Bu anketler için ise bir bilgi işleyiciden hizmet alınıyor. Münasebetiyle datalar, işleyicinin işlettiği data tahlili ve raporlama ortamında duruyordu. Yetkisiz erişim de bu ortamda sağlandı.

İhlal 2 Kasım 2026’da tespit edildi. Bilgi sorumlusu sıfatıyla DHL AG durumu Kurula bildirdi. Yani sızıntı, şirketin kendi sistemlerinde değil, hizmet alınan işleyicinin ortamında yaşandı. Bu sebeple bildirimi yapan taraf ile erişimin sağlandığı ortam birbirinden başka.

Etkilenen bilgiler ve kişi sayısı

KVKK’nın açıklamasına nazaran ihlalden üç data kategorisi etkilendi:

• Kimlik verileri
• İletişim verileri
• Özlük verileri

Etkilenen ilgili kişi grubu çalışanlar. Sayı ise Türkiye’deki 10.622 kişi olarak tespit edildi. Üstelik açıklamada yer alan bu sayı sırf Türkiye’deki çalışanları kapsıyor.

Özlük bilgileri, çalışanın iş bağlantısına dair bilgileri anlatıyor. Kimlik ve bağlantı dataları ise kişiyi tanımlayan ve ona ulaşmayı sağlayan bilgiler. Zira ihlal bu üç kategoriyi birlikte etkiledi, etkilenen çalışanların bilgileri farklı tiplerde ele geçirilebilir durumda kaldı.

KVKK’nın kararı ve süreç

Kurul, 11 Kasım 2026 tarihli ve 2026/2483 sayılı kararıyla bildirimin Kurumun internet sitesinde duyuru edilmesine hükmetti. Duyuru 12 Kasım’da yayımlandı. Hususla ilgili inceleme sürüyor.

Kurum, incelemenin ne vakit sonuçlanacağına dair bir tarih vermedi. Bu sebeple DHL data ihlali belgesinde şimdilik bilinenler, Kurulun yayımladığı duyuruyla sonlu. İnceleme sürdüğü için süreçte yeni bir gelişme olması da mümkün.

Kaynak: Shiftdelete