Manisa Büyükşehir Belediyesi’ne bağlı MANULAŞ, fidye yazılımı saldırısına uğradı. 1 milyonu aşkın Manisalının kimlik, iletişim ve sağlık bilgileri çalındı. Kişisel Verileri Koruma Kurumu (KVKK) kamuoyunu bilgilendirdi.
Manisa Büyükşehir Belediyesi’nin iştiraki olan Manulaş Manisa Ulaşım Hizmetleri Makina Sanayi ve Ticaret A.Ş., 25 Mayıs 2025 tarihinde büyük bir siber saldırının hedefi oldu. Fidye yazılımı ile gerçekleştirilen saldırı sonucunda, sistemlere sızan korsanlar 1 milyon 268 bin 222 kişiye ait kişisel verilere ulaştı.
Kişisel Verileri Koruma Kurumu (KVKK), olayla ilgili kamuoyuna resmi duyuru yaptı. Yapılan açıklamada, saldırının aynı gün tespit edildiği ancak verilerin dışarıya aktarılıp aktarılmadığının henüz netleşmediği belirtildi. Veri ihlali bildirimi Kurul kararıyla resmen yayımlandı.
Saldırıdan etkilenen kişiler arasında Manulaş aboneleri ve üyeleri yer alırken, çalınan bilgiler arasında şu kişisel veriler bulunuyor:
“Ad, soyad, T.C. kimlik numarası, Doğum tarihi ve cinsiyet, Telefon numarası ve e-posta adresi, Açık adres bilgileri, Meslek bilgisi (öğretmen, polis, öğrenci vb.), Araç plaka numarası, Kişisel fotoğraf, Sağlık verileri (özellikle engellilik durumu ve oranı)”
Yetkililer, sistemde mükerrer kayıtların bulunması nedeniyle gerçek kişi sayısının 1 milyon 268 binden daha az olabileceğini bildirdi.
KVKK’nın konuyla ilgili incelemeleri sürerken, kişisel veri güvenliğine ilişkin sorumlulukların yeniden gündeme gelmesi bekleniyor.
Manulaş Hakkında
Manisa Ulaşım Hizmetleri Makina Sanayi ve Ticaret A.Ş., Manisa Büyükşehir Belediyesi’nin %100 iştiraki olarak 17 Haziran 2014’te kuruldu. 11 Aralık 2014’te yayımlanan ticaret sicil gazetesine göre şirketin amacı; ulaşım, toplu taşıma, otogar işletmeciliği ve ilgili ticari hizmetleri yürütmektir. Şirket, Şehzadeler ilçesi Ahmet Bedevi Mahallesi 581 Sokak No:1/1 adresinde faaliyet göstermektedir.