Kişisel Verileri Koruma Kurumu (KVKK), Hyundai Motor Türkiye Otomotiv AŞ’ye ilişkin bir veri ihlal bildirimini kamuoyuyla paylaştı. Kurumun internet sitesinde yayımladığı duyuruya göre, şirketin web uygulamasındaki bir güvenlik açığının istismar edilmesi sonucu çalışanlar ve çalışan adaylarına ait kişisel verilere yetkisiz eşirim gerçekleştirildiği belirtildi.

Hyundai, KVKK’ya ilettiği bildirimde, veri ihlalinin web uygulamasındaki SQL Injection açığından kaynaklandığı ifade edildi. Olayın Hyundai Group Security Operation Center tarafından 1 Ağustos 2026 tarihinde tespit edildiği, veri işleyen konumundaki Baltaş Eksen Seçme Değerlendirme Eğitim ve Organizasyon Tic. AŞ’den alınan doğrulamanın ardından 3 Ağustos 2026 tarihinde veri sorumlusuna bildirildiği belirtildi.

KVKK tarafından yapılan açıklamaya göre ihlalden etkilenen kişi grubu, Hyundai Motor Türkiye çalışanları ile iş başvurusunda bulunan adaylardan oluşuyor. Yetkisiz erişime konu olan veriler arasında ad-soyad, e-posta adresi, kullanıcı adı, şifre, unvan bilgileri ile Hogan/BEYT değerlendirme sonuçları kapsamında yer alan kişilik envanteri verileri bulunuyor.

İhlalden etkilenen kişi sayısının henüz kesin olarak belirlenemediği, ancak en fazla 422 kişinin etkilenmiş olabileceği bildirildi. Konuya ilişkin inceleme sürerken, KVKK Kurulu 5 Ağustos 2026 tarihli ve 2026/1634 sayılı kararıyla veri ihlali bildiriminin kamuoyuna ilan edilmesine karar verdi.

KVKK, kişisel verileri etkilenmiş olabilecek kişilerin Hyundai Motor Türkiye’nin duyurduğu iletişim kanalları üzerinden bilgi alabileceklerini belirterek, olayla ilgili inceleme sürecinin devam ettiğini vurguladı.