Kişisel Verileri Koruma Kurumu (KVKK), zincir restoran markası Baydöner’de meydana gelen veri ihlaline yönelik soruşturmasını sonuçlandırdı. Yapılan teknik incelemeler ve değerlendirmeler neticesinde, şirketin veri güvenliği alanındaki eksiklikleri nedeniyle toplam 1 milyon Türk Lirası tutarında idari para cezasına çarptırılmasına karar verildi.
Söz konusu siber saldırıda, Baydöner müşterilerine ait çeşitli kişisel verilerin yetkisiz kişilerin erişimine açıldığı tespit edildi. Ele geçirilen veriler arasında müşterilerin ad ve soyadları, cinsiyet bilgileri, e-posta adresleri, telefon numaraları ve ikamet ettikleri şehirler bulunuyor. KVKK’nın belirlediği rakamlara göre bu ihlalden etkilenen kişi sayısı 505 bin 337 olarak kaydedildi.
Saldırganlar yöneticiye mesaj attı
Gerçekleştirilen incelemede, sisteme bir çalışana ait kimlik bilgilerinin ele geçirilmesi yoluyla erişim sağlandığı ortaya çıktı. Saldırganların şirket altyapısına girdikten kısa bir süre sonra, yönetim kadrosundan bir kişinin cep telefonuna mesaj göndererek verilere ulaştıklarını bildirdikleri öğrenildi.
Baydöner’in olayın ardından veri ihlalini kuruma bildirmesi üzerine başlatılan soruşturma sürecinde, şirketin kişisel verilerin güvenliğini temin etmek için gerekli teknik ve idari tedbirleri yeterli düzeyde uygulamadığı kanaatine varıldı.
Sabah’ın haberine göre, KVKK tarafından uygulanan ceza iki ayrı kalemde hesaplandı. Şirketin, kişisel verilerin güvenliğini sağlamak adına gerekli önlemleri almaması nedeniyle 800 bin lira idari para cezası ödemeye mahkum edildi. Ayrıca, veri ihlalinden etkilenen kişilere yasal süreçte gerekli bildirimlerin yapılmaması sebebiyle de 200 bin lira ek ceza uygulandı. Bu iki cezanın toplamı ile Baydöner’in ödemesi gereken meblağ 1 milyon liraya ulaştı.
