Kişisel Verileri Koruma Kurumu (KVKK),bugün Adidas Türkiye merkezli yaşanan büyük veri sızıntısı hakkında beklenen resmi açıklamayı nihayet yaptı. Yapılan açıklama, olayın vahametini gözler önüne sererken, yüz binlerce Türk müşterisinin kişisel verilerinin tehlikeye girdiği ortaya çıktı.

KVKK'nın Adidas Açıklaması: Neler Söylendi?

KVKK tarafından yapılan resmi açıklamada, Adidas Spor Malzemeleri Satış ve Pazarlama A.Ş. tarafından kurula iletilen veri ihlali bildirimine değinildi. Açıklamada yer alan önemli noktalar ise şu şekilde sıralandı:

• Veri sızıntısı, 17.05.2025 tarihinde Adidas AG (Adidas) grup altyapısıyla ilişkili bir siber güvenlik olayı sonucu tespit edildi.
• Olay, bir Adidas çalışanının üçüncü bir tarafın e-postasını Adidas Siber Güvenlik Olaylarına Müdahale Ekibine iletmesiyle gün yüzüne çıktı.
• E-postayı gönderen üçüncü taraf, Adidas müşteri verilerine sahip olduğunu iddia etti.
• Adidas tarafından yapılan incelemeler sonucunda, paylaşılan dosyanın büyük olasılıkla müşteri verilerini içerdiği ve Türk müşterilerinin de etkilendiği doğrulandı.
• İhlalin kaynağı ve nasıl gerçekleştiği hakkında soruşturma halen devam ediyor.
• İhlalden etkilenen kişi sayısı maalesef oldukça yüksek: 544.395 kişi.
• Sızan kişisel veriler arasında isim, e-posta adresi, cinsiyet, doğum tarihi ve telefon numarası bulunuyor. Ancak, tüm müşteriler için bütün veri tiplerinin etkilenmediği belirtiliyor.

Veri Sızıntısı Nasıl Gerçekleşti?

Veri sızıntısının nasıl gerçekleştiği henüz tam olarak netleşmiş değil. Ancak, KVKK ve Adidas yetkilileri olayın tüm detaylarını aydınlatmak için yoğun bir çalışma yürütüyor. Siber güvenlik uzmanları, bu tür olayların genellikle kötü amaçlı yazılımlar, kimlik avı saldırıları veya sistemlerdeki güvenlik açıklarından kaynaklandığını belirtiyor. Adidas'ın altyapısında yaşanan bu güvenlik ihlalinin, şirketin siber güvenlik önlemlerini gözden geçirmesine ve daha sıkı tedbirler almasına neden olacağı düşünülüyor.

Veri Sızıntısının Sonuçları ve Etkileri

Bu büyük veri sızıntısı, etkilenen yüz binlerce kişi için ciddi sonuçlar doğurabilir. Kişisel verilerin kötü niyetli kişilerin eline geçmesi, kimlik avı, dolandırıcılık ve diğer siber suçlara davetiye çıkarabilir. Bu nedenle, Adidas müşterilerinin dikkatli olmaları ve kişisel bilgilerini korumak için gerekli önlemleri almaları büyük önem taşıyor.

Adidas'ın bu olaydan etkilenen müşterilerine gerekli bilgilendirmeyi yapması ve zararlarını tazmin etmesi bekleniyor. Ayrıca, KVKK'nın da soruşturma sonucunda Adidas'a gerekli cezai yaptırımları uygulayabileceği öngörülüyor. Bu olay, diğer şirketler için de önemli bir uyarı niteliği taşıyor ve veri güvenliğinin ne kadar kritik olduğunu bir kez daha hatırlatıyor.