Kurukahveci kabul etti: Verileriniz çalındı!

GAZETE PENCERE - Geçtiğimiz günlerde Kişisel Verileri Koruma Kurumu (KVKK), Güllüoğlu Gıda ve Kurukahveci Mehmet Efendi'nin de aralarında bulunduğu çeşitli şirket ve kuruluşlarda yaşanan veri ihlallerine ilişkin duyurular yayımladı. Yapılan duyuruda, siber saldırıdan Kurukahveci Mehmet Efendi'nin 15 bin 303 müşterisi ile 18 yönetim paneli hesabı sahibinin etkilenmiş olabileceği bildirildi.

KURUKAHVECİ MEHMET EFENDİ'DEN AÇIKLAMATürkiye'nin köklü kahve üreticilerinden Kurukahveci Mehmet Efendi Mahdumları, internet uygulamasındaki müşterilerin kişisel verilerinin siber saldırı sonucu ele geçirildiğini kabul etti. Firmanın resmi internet sitesinde yayımladığı açıklamaya göre siber saldırı, internet mağazasının e-ticaret altyapısını sağlayan Ticimax Bilişim Teknolojileri A.Ş.'nin sunucularında meydana geldi.

15-18 Ağustos 2026 tarihleri arasında gerçekleşen saldırıda, Ticimax'ın sunucularına yetkisiz erişim sağlandı. İhlal, 19 Ağustos'ta tespit edilerek erişim kesildi. KREDİ KARTLARI ETKİLENMEDİŞirketin açıklamasına göre, internet mağazasında kayıtlı müşteriler ile yönetim paneli kullanıcılarının ad-soyad, e-posta adresi, telefon numarası, posta adresi ve şifre bilgileri ihlalden etkilendi.

Kredi kartı ve banka hesap bilgilerinin ise saldırıdan etkilenmediği belirtildi. Firma, isim, telefon numarası, adres ve şifre bilgilerinin ihlalden etkilendiğini kabul ederken; saldırıdan etkilenen müşterilerin kimliklerinin henüz belirlenemediğini duyurdu.

Şirket, Ticimax'a yaptığı yazılı başvurulara rağmen ihlalden etkilenen kişilerin listesini alamadığını belirtti. SAHTE SMS'LERLE DOLANDIRICILIĞA DİKKATFirmanın ayrıca ihlali Kişisel Verileri Koruma Kurulu'na bildirdiği, Kurulun da 21 Ekim 2026 tarihli ve 2026/2281 sayılı kararıyla bildirimin kurumun internet sitesinde ilan edilmesine karar verdiği açıklandı.

Şirket, ele geçirilen bilgilerin sahte e-posta, SMS ve telefon aramalarıyla dolandırıcılık girişimlerinde kullanılabileceği uyarısında bulundu. Olayın ardından müşteri hesaplarının şifreleri sıfırlanırken, yönetim panelinde tek kullanımlık doğrulama kodu zorunlu hale getirildi.

Ticimax'ın ise kimliği henüz belirlenemeyen saldırganlar hakkında İstanbul Anadolu Cumhuriyet Başsavcılığına suç duyurusunda bulunduğu ve Siber Güvenlik Başkanlığına bildirim yaptığı belirtildi.