İzmir Büyükşehir Belediyesi’nde Veri İhlali Yaşandı: Kişisel Veriler Ele Geçirildi!

KVKK, İzmir Büyükşehir Belediyesi’nde bilgi ihlali yaşandığını açıkladı. İşte ayrıntılar.

Maalesef siber ataklar ve bilgi ihlallerinin daima yaşandığını görüyoruz. Şimdi ise İzmir Büyükşehir Belediyesi’nde bu biçim bir olay yaşandı. **Kişisel Verileri Koruma Kurumu (KVKK) **tarafından yayımlanan bir kamu duyurusu, ayrıntıları gözler önüne serdi.

İzmir Büyükşehir Belediyesi bünyesinde bir bilgi ihlali yaşandığı KVKK’ye bildirildi. İhlal süreci, kurumsal e-posta hesaplarından birinde olağan dışı hacimde e-posta gönderiminin fark edilmesiyle 30 Eylül 2026 tarihinde tespit edildi.

İsim soy isim, e-posta, telefon numarası üzere bilgiler etkilendi

Yapılan birinci teknik incelemeler, sistem genelinde yahut e-posta sunucusunun kendisinde direkt bir güvenlik zafiyeti bulunmadığını ortaya koydu. Saldırgan yahut saldırganların, e-posta sunucu açığından yararlanmak yerine önceden ele geçirilmiş geçerli bir parola vasıtasıyla hesaba direkt yetkisiz erişim sağladığı anlaşıldı.

Yetkisiz bireylerin erişim sağladığı hesaplardan ikisine ilişkin posta kutusu içeriklerinin tamamen kurum dışına aktarıldığı saptandı. Saldırganların sistemde kalıcılık sağlamak ve fark edilmeyi geciktirmek maksadıyla gelen mesajları otomatik silmeye yönelik özel kurallar tanımladığı belirlendi. Bununla birlikte hesap üzerinden toplu spam e-posta gönderimi yapıldığı, mesaj ayarlarının değiştirildiği ve mevcut yazışmaların açılarak okunduğu kaydedildi.

Saldırının en dikkat alımlı boyutlarından biri ise e-posta imza alanına dolandırıcılık içerikli metinlerin eklenmesi oldu.. Olay sonucunda ihlalden etkilenen ferdî data kategorilerinin ad, soyad, e-posta adresi ve dahili telefon numarası olduğu açıklandı. İhlalden etkilenen toplam kişi sayısı şimdi netleştirilmediği, incelemenin devam ettiği aktarıldı.