Baydöner, veri ihlali nedeniyle 1 milyon lira ceza aldı: 505 bin müşteri etkilendi

Baydöner, veri ihlali nedeniyle 1 milyon lira ceza aldı. Yapılan incelemede 505 bin 337 kişinin kişisel bilgilerinin sızdığı belirlendi. Saldırganlar, bir çalışana ait kullanıcı adı ve şifreyi ele geçirerek restoran zincirinin dijital altyapısına yetkisiz girdi.

İhlal sonucunda ad ve soyadı, cinsiyet, e-posta adresi, telefon numarası gibi bilgilerin yanı sıra müşterilerin yaşadığı şehirler de ifşa oldu. Olayın ardından Kişisel Verileri Koruma Kurumu (KVKK) durumu incelemeye aldı ve Baydöner'e iki ayrı gerekçeyle toplamda 1 milyon lira idari para cezası kesildi.

800 bin liralık ceza, gerekli güvenlik önlemlerinin yetersiz olması nedeniyle verilirken, 200 bin liralık yaptırım ise ihlalden etkilenen kişilere gerekli bildirimin yapılmaması sebebiyle uygulandı.

KVKK'nın değerlendirmesine göre, dijital altyapıda izinsiz girişleri tespit edecek etkin bir alarm mekanizmasının eksikliği, saldırganların gerçekleştirdiği işlemlerin zamanında fark edilmemesine yol açtı. Ayrıca, çalışanların veri güvenliği konusundaki eğitimlerinin yetersiz olduğu da vurgulandı.

Bu durum, müşteri bilgilerini dijital ortamda saklayan işletmeler için güvenlik önlemlerinin ve personel eğitimlerinin önemini bir kez daha gözler önüne serdi.