Großer Datenskandal in der Türkei: Informationen von Tausenden Kunden gestohlen!

Beim türkischen Betrieb des weltberühmten Luxusmodehauses Louis Vuitton kam es zu einer schwerwiegenden Datenpanne. Infolge eines Cyberangriffs auf die Louis Vuitton Çantacılık Ticaret Anonim Şirketi wurden die persönlichen Daten von insgesamt 142.995 Kunden von böswilligen Akteuren entwendet.

UNBEFUGTER DRITTANBIETER VERSCHAFFTE SICH ZUGRIFF AUF SYSTEME

Die Behörde für den Schutz personenbezogener Daten (KVKK) gab in einer offiziellen Stellungnahme zu dem Datenleck bekannt, dass der Angriff durch den vorübergehenden Systemzugriff eines unbefugten Dritten erfolgte. Die Behörde wies auf erhebliche Schwachstellen bei der Datensicherheit hin und erklärte, dass das Ausmaß des Verstoßes noch nicht vollständig geklärt sei.

„ANGRIFF ENTDECKT, MASSNAHMEN ERGRIFFEN“

Die Verantwortlichen von Louis Vuitton erklärten, dass sie nach Entdeckung des Angriffs sofort interveniert und die KVKK über den Vorfall informiert hätten. Das Unternehmen teilte mit, dass die Bedrohung der Systeme unter Kontrolle gebracht wurde und zusätzliche Cybersicherheitsmaßnahmen zur Erhöhung der Sicherheit implementiert wurden. Zudem wurde ein Informationsprozess für die betroffenen Kunden eingeleitet.

UNKLAR, WELCHE DATEN GENAU ENTWENDET WURDEN

In der Erklärung der KVKK wurden keine konkreten Angaben zum Inhalt der gestohlenen Daten gemacht, während umfassende technische Analysen noch andauern.

In der vollständigen Erklärung der KVKK heißt es:

''Öffentliche Bekanntmachung (Meldung einer Datenpanne) – Louis Vuitton Çantacılık Ticaret Anonim Şirketi

Wie bekannt ist, schreibt Absatz (5) des Artikels 12 mit der Überschrift „Verpflichtungen zur Datensicherheit“ des Gesetzes Nr. 6698 über den Schutz personenbezogener Daten vor: „Werden die verarbeiteten personenbezogenen Daten auf unrechtmäßige Weise von anderen erlangt, benachrichtigt der für die Datenverarbeitung Verantwortliche dies unverzüglich dem Betroffenen und dem Ausschuss. Der Ausschuss kann diesen Umstand bei Bedarf auf seiner eigenen Website oder durch eine andere von ihm als geeignet erachtete Methode bekannt geben.“

In der an den Ausschuss übermittelten Meldung über die Datenpanne durch die Louis Vuitton Çantacılık Ticaret Anonim Şirketi, die als für die Datenverarbeitung Verantwortliche fungiert, wird zusammenfassend Folgendes dargelegt:

Dass der Verstoß am 7. Juni 2025 begann und am 2. Juli 2025 entdeckt wurde,

Dass der Verstoß durch unbefugten Zugriff auf die Datenbank mit personenbezogenen Daten der Kunden erfolgte; es wurde festgestellt, dass ein Dienstkonto kompromittiert wurde, das von einem Administrator eines Drittanbieters verwendet wurde,

Dass die von dem Verstoß betroffene Personengruppe Kunden/potenzielle Kunden sind,

Dass es sich bei den von dem Verstoß betroffenen Kategorien personenbezogener Daten um Identitäts- und Kontaktdaten handelt und die Untersuchungen andauern,

Dass 142.995 in der Türkei ansässige Personen von dem Verstoß betroffen sind,

wurde mitgeteilt.

Während die Untersuchungen zu dem Thema andauern, wurde mit Beschluss des Ausschusses für den Schutz personenbezogener Daten vom 10.07.2025 mit der Nummer 2025/1246 entschieden, die betreffende Meldung über die Datenpanne auf der Website der Behörde zu veröffentlichen.

Dies wird der Öffentlichkeit respektvoll bekannt gegeben.''

Nachrichtenquelle: 12punto