Hyundai Türkiye'de Siber Saldırı: Çalışan Verileri Tehlikede
Otomotiv sektörünün önde gelen markalarından Hyundai'nin Türkiye operasyonları, ciddi bir siber güvenlik kriziyle karşı karşıya kaldı. Kişisel Verileri Koruma Kurumu (KVKK), Hyundai Türkiye bünyesindeki mevcut çalışanlar ve iş başvurusunda bulunan adaylara ait hassas kişisel bilgilerin, internet tabanlı bir saldırı sonucunda ele geçirildiğini duyurdu.
Kurumun resmi bildirimine göre, Hyundai Group Güvenlik Operasyon Merkezi'nin yürüttüğü detaylı analizlerde, şirketin web sitesinde tespit edilen bir SQL Injection güvenlik açığının, siber suçlular tarafından 1 Ağustos 2026 tarihinde kötüye kullanıldığı anlaşıldı. Bu durum üzerine, verileri işleme yetkisine sahip olan Baltaş Eksen Seçme Değerlendirme Eğitim ve Organizasyon Ticaret Anonim Şirketi ile veri sorumlusu sıfatını taşıyan Hyundai Motor Türkiye yönetimi, 3 Ağustos 2026 tarihinden itibaren olayın tüm boyutlarını aydınlatmak amacıyla kapsamlı bir soruşturma başlattı.
Hyundai Türkiye'den yapılan açıklamalarda, yaşanan bu veri ihlalinin yalnızca şirket çalışanları ile potansiyel iş gücü adaylarını etkilediği özellikle vurgulandı. Müşteri veya müşteri adayı konumundaki hiçbir bireyin kişisel verilerinin bu saldırıdan etkilenmediği ve güvende olduğu belirtildi. Siber saldırıdan etkilenen kişi sayısının kesin olarak belirlenmesi için çalışmalar devam etmekle birlikte, ilk değerlendirmelere göre bu sayının en fazla 422 kişi civarında olabileceği öngörülüyor.
Sızdırılan bilgiler arasında, çalışanların kimliklerini tespit etmeye yarayan ad ve soyad bilgileri, iletişim için kullanılan e-posta adresleri, sisteme erişim için kullanılan kullanıcı adı ve şifreler ile mesleki unvanları yer alıyor. Bununla birlikte, çalışanların mesleki yeterliliklerini ve kişilik özelliklerini ölçmek amacıyla kullanılan Hogan ve BEYT gibi değerlendirme testlerine ait kişisel sonuç verilerinin de ele geçirildiği kaydedildi. Bu durum, ilgili kişilerin mahremiyetini ve güvenliğini ciddi şekilde tehdit ediyor.
