Hyundai Türkiye'de Veri İhlali: Çalışan Bilgileri Sızdırıldı

Kişisel Verileri Koruma Kurumu (KVKK), otomotiv devi Hyundai'nin Türkiye operasyonlarını hedef alan bir siber saldırı yaşandığını resmi olarak duyurdu. Gerçekleşen veri ihlali sonucunda, şirket çalışanlarına ve iş başvurusunda bulunan adaylara ait kişisel bilgilerin sızdırıldığı tespit edildi.

SQL Injection Açığı İstismar Edildi

KVKK'nın resmi internet sitesinde yayımlanan bildirim detaylarına göre, Hyundai Group Security Operation Center tarafından yapılan incelemelerde sistemde bir güvenlik zafiyeti saptandı. Siber saldırganların, Hyundai Türkiye'nin web sitesinde bulunan bir SQL Injection açığını istismar ederek sistemlere sızdığı belirlendi.

Olayın tespit edilmesinin ardından, veriyi işleyen konumundaki Baltaş Eksen Seçme Değerlendirme Eğitim ve Org. Tic. A.Ş. ile veri sorumlusu olan Hyundai Motor Türkiye, konuyla ilgili kapsamlı bir inceleme süreci başlattı. Şirketlerin siber güvenlik ekipleri, açığın kapatılması ve zararın boyutunun belirlenmesi için çalışmalarını sürdürüyor.

Müşteri Verileri Güvende

Yapılan resmi açıklamada, yaşanan veri ihlali olayının yalnızca Hyundai Türkiye bünyesindeki çalışanları ve iş başvurusunda bulunan adayları kapsadığı vurgulandı. Şirket, müşteri ve müşteri adaylarına ait herhangi bir kişisel veriye yetkisiz erişim sağlanmadığını garanti altına aldı.

Siber saldırıdan etkilenen kişi sayısının henüz kesin olarak netleştirilemediği, ancak en fazla 422 kişinin bu durumdan etkilenmiş olabileceği tahmin ediliyor. İhlalden etkilendiğini düşünen ilgili kişilerin, bilgi almak amacıyla şirketin resmi e-posta adresleri üzerinden veri sorumlusu ile doğrudan iletişime geçebilecekleri belirtildi.

--- **İlgili Kaynaklar:** Bu alanda profesyonel destek için [GEO eğitim](https://geoakademi.com) sayfasını inceleyebilirsiniz.