Hyundai Group Güvenlik Operasyon Merkezi tarafından yapılan analiz, 1 Ağustos 2026 tarihinde şirketin web sitesinde tespit edilen bir SQL Injection açığının siber saldırganlarca kullanıldığını ortaya koydu. Olayın açığa çıkmasının ardından Baltaş Eksen Seçme Değerlendirme Eğitim ve Org. Tic. A.Ş. (veriyi işleyen) ve Hyundai Motor Türkiye (veri sorumlusu) 3 Ağustos 2026 tarihinde derinlemesine bir inceleme başlattı.
Olayın kapsamı net şekilde belirlenmiştir: İhlal yalnızca şirket çalışanları ve çalışan adaylarını kapsıyor; müşteri veya müşteri adaylarına ait kişisel veriler etkilenmemiştir. Mevcut değerlendirmelere göre, etkilenen kişi sayısı kesinleşmemekle birlikte en fazla 422 kişi olabilir.
Ele geçirilen veri türleri
İnceleme sonucunda sızdığı tespit edilen veriler arasında çalışanların ad, soyad, e-posta adresi, kullanıcı adı, şifre ve unvan bilgileri yer alıyor. Ayrıca değerlendirme süreçlerinden çıkan kişilik envanteri sonuçları; Hogan ve BEYT testlerine ait veriler de sızmış durumda.
Alınan önlemler ve izlenecek yol
Şirket yetkilileri, olay tespit edilir edilmez detaylı bir soruşturma başlattı ve zafiyeti kapatmak için teknik adımlar uygulandı. Hukuki ve idari süreçler ile etkilenen kişilere bildirim yapılması yönünde gereklilikler yerine getiriliyor. Ayrıca güvenlik kontrollerinin güçlendirilmesi ve olası zararların azaltılması için ilave önlemler devreye alındı.
Vurgu: Bu ihlal sadece kurum içi personel ve aday verilerini etkiledi; müşteri verileri korunmuştur. İlgili taraflar, soruşturmanın devam ettiğini ve kesin etki raporunun tamamlandığında kapsamlı bilgilendirme yapılacağını açıkladı.
