土耳其Martı公司发生数据泄露事件，KVKK已通报
土耳其个人数据保护委员会（KVKK）在其官网通报了Martı İleri Teknoloji A.Ş.的数据泄露事件。作为数据控制方，Martı向委员会提交的报告显示，未经授权人员访问了其系统。
此次泄露系通过未经授权人员发送的电子邮件被发现，Martı管理层于2月27日首次察觉。目前，受影响的人群范围、具体人数及数据类型尚未确定，相关调查仍在进行中。
KVKK已通过2022年3月4日第2022/209号决议，决定在官网上公布该数据泄露报告。
KVKK公告全文要点
根据《关于保护个人数据的第6698号法律》第12条第(5)款规定：“当处理的个人数据被他人以非法途径获取时，数据控制方应尽快通知相关人员及委员会。委员会如有必要，可在其网站上或通过其认为合适的其他方式予以公布。”
Martı İleri Teknoloji AŞ在报告中指出：
- 未经授权人员访问系统导致数据泄露；
- 泄露于2022年2月27日通过未经授权的电子邮件被发现；
- 受影响人群及人数尚未确定；
- 受影响的个人数据类型尚未确定；
- 关于泄露来源和方式的调查仍在进行。
尽管调查尚在进行中，但委员会已通过决议决定公布上述报告，特此向公众宣布。
Martı公司声明
本公司于2022年2月27日收到一封威胁邮件，声称不明身份者获取了个人数据。公司已将该情况上报至个人数据保护委员会，并完成了所有必要的技术调查与预防措施。
在此郑重声明：本公司未存储任何可与用户关联的信用卡数据，因此不存在财务信息被访问的风险。此外，由于用户采用一次性密码登录应用程序，第三方无法访问任何用户账户。