KVKK, Baydöner'deki veri ihlaline ilişkin incelemesini tamamladı. Siber saldırıda 505 bin 337 müşterinin ad, soyad, telefon ve e-posta gibi bilgileri ele geçirildi. Veri güvenliğindeki eksiklikler nedeniyle şirkete 1 milyon TL ceza kesildi.
Kişisel Verileri Koruma Kurumu (KVKK), zincir restoran markası Baydöner'de yaşanan veri ihlaline ilişkin incelemesini tamamladı. Yapılan değerlendirmede, 505 bin 337 müşterinin kişisel bilgilerinin ele geçirildiği tespit edildi. Kurum, veri güvenliğine ilişkin eksiklikler nedeniyle şirkete toplam 1 milyon lira idari para cezası uygulanmasına karar verdi.
İncelemeye konu olan siber saldırıda, Baydöner müşterilerine ait çeşitli kişisel verilerin saldırganların eline geçtiği belirlendi. Ele geçirilen bilgiler arasında müşterilerin ad ve soyadları, cinsiyetleri, e-posta adresleri, telefon numaraları ve yaşadıkları şehirler yer aldı.
KVKK'nın tespitlerine göre saldırıdan toplam 505 bin 337 müşteri etkilendi.
SALDIRGANLARDAN ŞİRKET YÖNETİCİSİNE MESAJ
Sisteme bir çalışana ait bilgilerin ele geçirilmesi üzerinden erişim sağlandığı belirlendi. Saldırganların şirket sistemlerine girdikten bir süre sonra yöneticilerden birinin telefonuna mesaj göndererek verilere ulaştıklarını bildirdikleri öğrenildi.
Baydöner'in olayın ardından veri ihlalini KVKK'ye bildirmesi üzerine kurum tarafından bir inceleme başlatıldı.
Yapılan incelemede şirketin kişisel verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri yeterli düzeyde uygulamadığı kanaatine varıldı.
1 MİLYON LİRALIK CEZA
Sabah'ın haberine göre, inceleme sonucunda Baydöner'e, kişisel verilerin güvenliğini sağlamak için gerekli önlemlerin alınmaması nedeniyle 800 bin lira idari para cezası verildi.
Veri ihlalinden etkilenen kişilere gerekli bildirimlerin yapılmaması nedeniyle de şirkete 200 bin lira ek ceza uygulandı.
Böylece Baydöner'e verilen toplam idari para cezası 1 milyon liraya ulaştı.
Kaynak: BirGün
GÜNDEM 04 Eylül 2026 Cuma, 13:22
Benzer Haberler