Kişisel Verileri Koruma Kurumu (KVKK), ünlü zincir restoran Baydöner bünyesinde gerçekleşen veri sızıntısına ilişkin soruşturmasını tamamladı.
Yapılan incelemelerde, siber korsanların bir personelin erişim bilgilerini ele geçirerek şirket sistemlerine sızdığı ve yarım milyondan fazla müşteriye ait kişisel verileri çaldığı tespit edildi.
Saldırı sonucunda toplam 505 bin 337 müşterinin isim-soyisim, cinsiyet, e-posta adresi, telefon numarası ve ikamet ettiği şehir bilgileri yetkisiz kişilerin eline geçti.
Verileri ele geçiren saldırganların, üst düzey bir şirket yöneticisinin cep telefonuna mesaj göndererek durumu bildirmesi üzerine Baydöner yönetimi KVKK'ye başvuruda bulundu ve resmi süreç başlatıldı.
Olayı değerlendiren KVKK, veri güvenlik idari ve teknik önlemlerinin yetersiz kaldığını belirledi. Sistemdeki olağan dışı hareketleri algılayacak bir alarm altyapısının bulunmamasını ciddi bir denetim eksikliği olarak nitelendiren Kurum, çalışanlara verilen veri güvenliği eğitimlerinin de yetersiz olduğu sonucuna vardı.
KVKK, gerekli güvenlik tedbirlerini almayan Baydöner'e 800 bin lira idari para cezası kesti. Sızıntıdan etkilenen müşterilere zamanında bilgilendirme yapılmaması nedeniyle uygulanan 200 bin liralık ek cezayla birlikte şirkete kesilen toplam ceza miktarı 1 milyon liraya ulaştı.