Louis Vuitton’da Büyük Veri Sızıntısı

Kamuoyu Duyurusu (Veri İhlali Bildirimi) – Louis Vuitton Çantacılık Ticaret Anonim Şirketi​

Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz Louis Vuitton Çantacılık Ticaret Anonim Şirketi tarafından Kurula iletilen veri ihlal bildiriminde özetle;

• İhlalin 7 Haziran 2025 tarihinde başladığı ve 2 Temmuz 2025 tarihinde tespit edildiği,
• Müşterilere ait kişisel verileri içeren veritabanına yetkisiz erişim sağlanması ile ihlalin gerçekleştiği; üçüncü taraf bir hizmet sağlayıcının yöneticisi tarafından kullanılan bir servis hesabının ele geçirildiğinin belirlendiği,
• İhlalden etkilenen ilgili kişi grubunun müşteri/potansiyel müşteriler olduğu,
• İhlalden etkilenen kişisel veri kategorilerinin kimlik ve iletişim verileri olduğu, incelemelerin devam ettiği,
• İhlalden Türkiye’de yerleşik 142.995 kişinin etkilendiği

bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 10.07.2025 tarih ve 2025/1246 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.

Kaynak:

Kod:

https://kvkk.gov.tr/Icerik/8342/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Louis-Vuitton-Cantacilik-Ticaret-Anonim-Sirketi

Louis Vuitton tarafından bugün bana gönderilen mail;

Louis Vuitton Çantacılık Ticaret Anonim Şirketi'den Kişisel Verilerinizle İlgili Önemli Bilgilendirme

Sayın Müşterimiz,

Yetkisiz bir üçüncü parti tarafın sistemimize geçici olarak erişim sağlamış olduğunu ve kişisel verilerinizin bir bölümünü elde ettiğini üzülerek bildirmek isteriz.

Erişilen veri tabanında herhangi bir şifre veya finansal bilginin (kredi kartı, banka bilgileri veya finansal hesaplar gibi) bulunmadığını belirtiriz.

Louis Vuitton olarak, müşterilerimizin bize duyduğu güvene ve aramızdaki ilişkinin gizliliğine büyük değer veriyoruz. Bu nedenle mevcut durumda ilgili olayı kontrol altına almış bulunduğumuzu, sistemlerimizi güçlendirdiğimizi ve önde gelen siber güvenlik uzmanlarıyla iş birliği yaptığımızı ifade etmek isteriz.

Ne oldu?
Uygulanan bütün güvenlik önlemlerine rağmen, 9 Haziran 2025 tarihinde sistemimize yetkisiz bir erişim sağlandığını ve bu şekilde bazı müşterilerimize ait belirli kişisel verilerin dışarıya sızdırılması şeklinde bir veri ihlali gerçekleştiğini 2 Temmuz 2025 tarihinde tespit ettik.

Siber güvenlik ekiplerimizin ilgili olayı yüksek özenle ve dikkatle kontrol aldığını belirtmek isteriz. Olayın gerçekleşmesinin hemen ardından ve olayı kontrol altına almak amacıyla, yetkisiz erişimin engellenmesi başta olmak üzere, gerekli teknik tedbirler derhal uygulanmıştır. Louis Vuitton ekipleri, olay hakkında bilgilendirilen tüm yetkili kurumlarla iş birliği için harekete geçirilmiştir.

Hangi Kişisel Veriler Etkilendi?
Yürüttüğümüz incelemeye göre, olay sonucunda aşağıdaki kişisel veri kategorilerinin etkilenmiş olabileceği tespit edilmiştir:
İsim, soy isim, cinsiyet, ülke, telefon numarası, e-posta adresi.

Tavsiyelerimiz
Etkilenen kişisel verilerin niteliği göz önünde bulundurulduğunda, tarafınıza gönderilebilecek istenmeyen iletişimler veya şüpheli yazışmalar (ör. e-posta, telefon aramaları veya kısa mesajlar dâhil) karşısında dikkatli olmanızı tavsiye ederiz. Şu ana kadar kişisel verilerinizin kötüye kullanıldığına ilişkin herhangi bir bulgu bulunmamakla birlikte, oltalama (phishing) girişimleri, dolandırıcılık teşebbüsleri veya bilgilerinizin yetkisiz şekilde kullanılması söz konusu olabilir. Louis Vuitton şifrenizi hiçbir surette üçüncü kişilerle paylaşmamanız gerektiğini hatırlatır, Louis Vuitton’un sizden asla şifrenizi paylaşmanızı talep etmeyeceğini iletmek isteriz.

Size Sözümüz,
Louis Vuitton olarak, müşterilerimizin bize duyduğu güvene ve aramızdaki ilişkinin gizliliğine büyük değer veriyoruz. Bu durumun tarafınızda yaratabileceği herhangi bir rahatsızlık için içtenlikle özür dileriz. Kişisel verilerinizin güvenliği ve korunması, her zaman en öncelikli hassasiyetimiz olmaya devam etmektedir. Benzer bir durumun tekrar yaşanmaması adına tüm önlemlerin alınması için azami gayret gösterilmektedir.

Her türlü sorunuz için aşağıda yer alan iletişim bilgilerimiz üzerinden bizimle irtibata geçmekten lütfen çekinmeyiniz.

Louis Vuitton’a duyduğunuz sürekli güven için teşekkür ederiz

Saygılarımızla,
Louis Vuitton Çantacılık Ticaret Anonim Şirketi