Baydöner’de Veri İhlali Skandalı: 500 Binden Fazla Kişinin Verisi Sızdı

500 Binden Fazla Müşterinin Verisi Siber Korsanların Elinde

Türkiye’nin önde gelen restoran zincirlerinden Baydöner bünyesinde yaşanan dev veri ihlali skandalına ilişkin Kişisel Verileri Koruma Kurumu (KVKK) tarafından yürütülen soruşturma sonuçlandı. Siber korsanların bir şirket personelinin erişim bilgilerini ele geçirerek sistemlere sızdığı ve toplam 505 bin 337 müşteriye ait verileri kopyaladığı ortaya çıktı.

Sızdırılan bilgiler arasında müşterilerin ad-soyad, cinsiyet, e-posta adresi, cep telefonu numarası ve şehir bilgileri yer alıyor.

Hackerlar Çaldığı Verilerle Şirket Yöneticisine Mesaj Attı

Soruşturma dosyasındaki detaylara göre sistemdeki hassas verileri kopyalayan siber saldırganlar, bir süre sonra üst düzey bir Baydöner yöneticisinin kişisel telefonuna mesaj atarak verilerin ellerinde olduğunu bildirdi. Tehdit ve bilgilendirme mesajının ardından şirket yönetimi durumu KVKK'ye resmi olarak bildirdi ve yasal süreç başlatıldı.

Alarm Sistemi Yok, Çalışan Eğitimi Yetersiz

Olayı teknik ve idari yönden inceleyen KVKK uzmanları, şirket altyapısında skandal boyutunda zafiyetler tespit etti. İnceleme raporunda öne çıkan ihlaller şu şekilde sıralandı:

• Alarm Altyapısı Eksikliği: Şirket sisteminde olağan dışı veri hareketlerini tespit edecek ve yetkilileri uyaracak bir alarm altyapısının bulunmadığı saptandı.

• Erişim Denetimi Yetersizliği: Kullanıcı yetkilerinin ve erişim izinlerinin sıkı denetlenmediği görüldü.

• Eğitim Eksikliği: Şirket çalışanlarına verilen veri güvenliği eğitimlerinin yetersiz kaldığı belirlendi.

İki Ayrı Kalemde Toplam 1 Milyon Lira İdari Para Cezası

Tespit edilen ihmaller zincirinin ardından KVKK, Kişisel Verilerin Korunması Kanunu kapsamında Baydöner'e iki ayrı idari para cezası uyguladı:

1. Veri Güvenliği İhlali: İdari ve teknik tedbirleri almadığı gerekçesiyle 800 bin TL,

2. Bilgilendirme Yükümlülüğü İhlali: İhlalden etkilenen müşterilere zamanında ve usulüne uygun bildirim yapmadığı için 200 bin TL ceza kesildi.

Restoran zincirine uygulanan toplam idari para cezası miktarı 1 milyon TL olarak kayıtlara geçti.