Hyundai Türkiye’de Siber Güvenlik Açığı: 422 Çalışanın Verisi Tehdit Altında

Hyundai Motor Türkiye, kurumsal siber güvenlik savunmalarının sınırlarını zorlayan bir veri ihlali ile karşı karşıya kalırken, yönetim anlık müdahale ile müşteri verilerinin teorik saldırı alanının dışında tutulduğunu teyit etti.

Web Altyapısında SQL Açığı ve Hızlı Müdahale

Kişisel Verileri Koruma Kurumu (KVKK) kayıtlarına yansıyan olay, siber güvenliğin otomotiv endüstrisindeki kritik önemini bir kez daha gözler önüne serdi. Olayın zaman çizelgesi ve teknik detayları şunlar:

■Hyundai Group Security Operation Center, 1 Ağustos 2026 tarihinde şirket web sitesinde bir SQL Injection zafiyeti tespit etti.

■Saldırganlar bu açığı istismar ederek sisteme sızdı.

■Veri sorumlusu Hyundai Motor Türkiye ve veriyi işleyen Baltaş Eksen Seçme Değerlendirme Eğitim ve Org. Tic. A.Ş., durumu fark eder etmez 3 Ağustos 2026 tarihinde kapsamlı bir inceleme başlattı.

İnsan Kaynakları Verilerindeki Sınırlı Sızıntı

Yaşanan siber saldırının kapsamı, şirketin operasyonel süreçlerine kıyasla daha kontrollü bir alanla sınırlı kaldı. Yapılan ilk değerlendirmeler, durumun ciddiyetini korumakla birlikte genel ticari verileri etkilemediğini gösteriyor:

■İhlal, tamamen şirket çalışanları ve iş başvurusunda bulunan adayları kapsıyor.

■Müşteri verilerinin herhangi bir şekilde zarar görmediği ve güvende olduğu belirtildi.

■Olaydan etkilenebilecek maksimum kişi sayısının 422 olduğu açıklandı.

Veri ihlalleri, modern otomotiv üreticileri için sadece bir IT sorunu değil, itibar yönetimi ve tedarik zinciri güvenliğinin parçasıdır. Hyundai'nin müşteri verilerini koruması güçlü bir aşı, ancak insan kaynakları süreçlerine bağlı üçüncü parti firmalar (Baltaş Eksen gibi) üzerinden gerçekleşen sızıntılar, endüstride tedarikçi zinciri risk yönetiminin ne kadar kritik olduğunu hatırlatıyor. Elektrikli araçlara geçişle artan veri yoğunluğu, bu tür güvenlik açıklarının maliyetini her geçen gün yükseltiyor.