Kişisel Verileri Koruma Kurumu (KVKK), İzmir Büyükşehir Belediyesi’nde yaşanan veri ihlalini kamuoyuna duyurdu. Kurumun açıklamasına göre, ele geçirilen kurumsal e-posta hesapları üzerinden toplu spam gönderildi ve bazı yazışmalar kurum dışına aktarıldı.
KVKK’nın paylaştığı bilgilere göre belediyeye ait bir kurumsal e-posta hesabından olağan dışı miktarda e-posta gönderildiği 30 Eylül 2026 tarihinde tespit edildi. Yapılan incelemede hesaplara, e-posta sunucusundaki bir güvenlik açığı nedeniyle değil, daha önce ele geçirilmiş bir parola kullanılarak erişildiği belirlendi.
Yetkisiz erişim sonucunda iki e-posta hesabının posta kutusu içeriklerinin kurum dışına aktarıldığı bildirildi. Ayrıca gelen e-postaları silmek için kurallar oluşturulduğu, toplu spam gönderimi yapıldığı, ileti ayarlarının değiştirildiği ve mevcut yazışmaların açıldığı tespit edildi. Hesapların e-posta imza alanlarına dolandırıcılık içerikli metinler de eklendi.
İhlalden etkilenmiş olabilecek kişisel veriler arasında ad, soyad, e-posta adresi ve dahili telefon numarası bulunuyor. KVKK, ihlalden etkilenen kişi sayısının henüz tam olarak belirlenemediğini açıkladı.
Konuya ilişkin inceleme devam ederken Kişisel Verileri Koruma Kurulu, 21 Ekim 2026 tarihli ve 2026/2271 sayılı kararıyla veri ihlali bildiriminin kurumun resmi internet sitesinde yayımlanmasına karar verdi. Olayla ilgili inceleme süreci sürüyor.
