土耳其个人数据保护局通报12家公司发生数据泄露：10,218,802人的个人数据受到影响

土耳其个人数据保护局（KVKK）于2026年9月16日，依据第2026/2039号委员会决定，将12家公司的数据泄露通报作为公众公告发布。在受影响人数可以确定的11家公司中，共有10,218,802人受到影响；İnternet Tekstil San. ve Tic. A.Ş.的人数尚未确定。规模最大的泄露发生在经营Eve Kozmetik品牌的Yeni Mağazacılık A.Ş.：6,263,305名客户的姓名、姓氏、电子邮箱与电话信息受到影响。其后是Shaya Mağazacılık A.Ş.的2,298,726人与Deniz Deniz Butik Tekstil的1,271,096人。

名单的其余部分中，Shaya Kahve通报133,991人，Haşema Tekstil通报95,857人，Yiğit Alışveriş Merkezleri通报81,593人，Valmenti Mağazacılık通报32,292人，Taşkınırmak Giyim通报29,265人，İyileştiren Mamuller Gıda通报6,547人，Back and Bond通报5,435人，Mersin Mana Tarım通报695人。通报中突出的共同原因被记录为第三方软件库中的安全缺陷遭到利用，以及对数据处理系统的未授权访问；泄露的数据包括姓名、姓氏、电话、电子邮箱与地址，部分公司还包括经过散列处理的登录与密码信息。该局通报称调查仍在进行。这12起事件是否属于同一次攻击行动的一部分，无法独立核实。