Kişisel Verileri Koruma Kurumu (KVKK), zincir restoran markası Baydöner'de yaşanan geniş çaplı veri ihlaline ilişkin incelemesini tamamladı.
Bir çalışana ait bilgilerin ele geçirilmesiyle sisteme erişim sağlandığı ve saldırı sonucunda yüz binlerce müşterinin kişisel bilgilerinin ele geçirildiği tespit edildi.
Siber saldırıda toplam 505 bin 337 müşterinin ad-soyad, cinsiyet, e-posta adresi, telefon numarası ve yaşadığı şehir bilgilerinin ele geçirildiği belirlendi.
Sisteme erişim sağlayan saldırganlar, bir süre sonra şirket yöneticilerinden birinin telefonuna mesaj göndererek verilerin ellerinde bulunduğunu bildirdiği öğrenildi.
Bunun üzerine Baydöner tarafından veri ihlali KVKK'ye bildirildi ve kurum tarafından olayla ilgili inceleme başlatıldı.
Yapılan inceleme sonucunda şirketin kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirleri yeterince almadığı sonucuna varıldı.
KVKK, gerekli önlemlerin alınmaması nedeniyle şirkete 800 bin lira idari para cezası verdi.
Veri ihlalinden etkilenen kişilere gerekli bildirimin yapılmaması nedeniyle ise ayrıca 200 bin lira ceza uygulandı. Böylece Baydöner'e kesilen toplam idari para cezası 1 milyon liraya ulaştı.
KVKK kararında, hackerların şirket sistemine giriş yaptığı sırada olağan dışı hareketleri tespit ederek yetkilileri uyaracak bir alarm mekanizmasının bulunmadığına dikkat çekildi.
Bu durumun, veri sorumlusunun sistemlerin takibi ve kontrolü konusunda eksiklik yaşadığını ortaya koyduğu değerlendirildi.
Kurum ayrıca kişisel verilerin korunması konusunda çalışanlara yönelik eğitim ve farkındalık çalışmalarına yeterli özenin gösterilmediği kanaatine vardı.
