低II 网络战与关键基础设施2026年9月30日, 星期三
土耳其数据保护局一天通报9起泄露，逾百万人受影响
土耳其个人数据保护局（KVKK）9月30日公开了9家公司发生的数据泄露事件。在人数可确定的记录中，至少有1,033,853人的数据受到影响；一家券商未披露受影响人数。
据Memurlar.net 9月30日的汇总，规模最大的泄露发生在一家鞋业公司的电商系统，涉及353,811人。排名第二的是一家皮具公司，323,052人的姓名、电话、电子邮件以及经MD5处理的登录信息受到影响。MD5是一种旧式密码哈希方法，如今被认为很容易破解。在一家办公用品公司，有人未经授权访问了一个未加保护的Elasticsearch数据库，获取了183,873人的数据。
名单中还有金融业的Papara Menkul Değerler：发给员工的钓鱼邮件以身份管理平台Okta为目标。此次泄露涉及客户姓名、投资画像和纳税状况，但未披露受影响人数。一家建材公司约27,163人因软件库漏洞受到影响。一周前的9月23日，KVKK还曾通报16起泄露，至少923,522人受到影响。
Talay 研判
结论
KVKK的每周通报表明，土耳其中小型电商企业因基础设施漏洞而持续流失数据。9月30日名单的不同之处在于，一家券商因针对Okta的钓鱼攻击而上榜。在基金危机持续之际，投资者数据外泄会增加以诈骗为目的的网络钓鱼风险。
可能影响
- 金融业负面数周内
券商的投资画像和纳税状况数据外泄，可能为以虚假投资邀约瞄准投资者的诈骗提供条件。
- 电子商务负面1至6个月
9起泄露大多发生在电商和零售企业，说明通用基础设施和软件库漏洞在该行业依然普遍。
- 监管正面6个月以上
KVKK在9月23日和30日共通报25起泄露，表明该机构正借助公开披露的压力迫使企业加大安全投入。
可能情形（按概率排序）
- 1每周通报持续65%
KVKK继续每周发布新的泄露通报，电商仍占主要比重。
观察指标: KVKK数据泄露通报页面上的新公告
- 2蔓延至金融业25%
针对Okta或类似身份平台的钓鱼攻击，在其他券商和银行也造成泄露。
观察指标: 涉及金融机构的新KVKK通报及土耳其资本市场委员会（SPK）的警示
- 3监管收紧10%
泄露接连发生后，KVKK或SPK宣布新的技术安全强制要求。
观察指标: KVKK委员会决定及SPK信息系统监管规定
概率是基于来源的校准判断，并非测量结果，会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 受影响人数（至少）▼ 1,033,853
- 通报泄露数▼ 9
- 单起最大泄露▼ 353,811人