500 bin müşterinin bilgilerini çaldıran ünlü döner zincirine ceza
Ünlü restoran zinciri Baydöner’de 505 bin 337 müşterinin ad-soyad, telefon, e-posta ve şehir bilgilerinin ele geçirildiği veri ihlaline ilişkin KVKK incelemesi tamamlandı. İncelemede olağan dışı sistem hareketlerini tespit edecek alarm mekanizmasının bulunmadığı belirlenirken, Baydöner’e veri güvenliği ve bildirim yükümlülükleri kapsamında toplam 1 milyon TL idari para cezası verildi.
- KVKK, Baydöner'de 505 bin 337 müşterinin ad-soyad, cinsiyet, e-posta, telefon ve şehir bilgilerinin çalındığı veri ihlalini soruşturdu.
- KVKK, veri güvenliğine yönelik idari ve teknik tedbirleri almadığı gerekçesiyle Baydöner'e 800 bin lira, bilgilendirme yükümlülüğünü ihlal ettiği için 200 bin lira olmak üzere toplam 1 milyon lira idari para cezası kesti.
- Baydöner sisteminde olağan dışı hareketleri tespit edecek alarm altyapısının bulunmaması en ciddi güvenlik zafiyeti olarak değerlendirildi.
Kişisel Verileri Koruma Kurumu ( Kvkk ), ünlü restoran zinciri Baydöner bünyesinde yaşanan ve 500 binden fazla müşterinin kişisel bilgilerinin çalındığı veri ihlali soruşturmasını tamamladı.
HACKERLAR BİLGİLERİ ÇALIP YÖNETİCİYE MESAJ ATTI
Soruşturma dosyasına yansıyan detaylara göre siber korsanlar, bir şirket personelinin erişim bilgilerini ele geçirerek Baydöner’in bilgi sistemlerine sızdı. Gerçekleştirilen saldırıda toplam 505 bin 337 müşteriye ait ad-soyad, cinsiyet, e-posta adresi, telefon numarası ve ikamet edilen şehir bilgileri korsanların eline geçti. Sistemdeki verileri kopyalayan saldırganlar, bir süre sonra üst düzey bir şirket yöneticisinin cep telefonuna mesaj atarak verilerin ellerinde olduğunu bildirdi. Bu gelişmenin ardından Baydöner yönetimi KVKK'ye resmi ihbarda bulundu ve inceleme süreci başlatıldı.
ALARM SİSTEMİ VE EĞİTİM EKSİKLİĞİ İHMALİ ORTAYA ÇIKARDI
Olayı detaylıca inceleyen KVKK, veri güvenliğinin sağlanmasına yönelik idari ve teknik tedbirlerin yetersiz kaldığı sonucuna vardı. Yapılan incelemelerde, şirket sisteminde olağan dışı hareketleri tespit edip yetkilileri uyaracak bir alarm altyapısının bulunmayışı en ciddi güvenlik zafiyeti ve denetim eksikliği olarak değerlendirildi. Ayrıca çalışanlara sağlanan veri güvenliği eğitimlerinin yetersiz olduğu ve erişim yetkilerinin sıkı bir şekilde denetlenmediği saptandı.
İKİ AYRI KALEMDE TOPLAM 1 MİLYON LİRA CEZA
Tespit edilen ihmaller zinciri doğrultusunda KVKK, veri güvenliğine ilişkin idari ve teknik tedbirleri almadığı gerekçesiyle Baydöner'e 800 bin lira idari para cezası uyguladı. Kurum ayrıca, veri sızıntısından etkilenen müşterilere zamanında ve usulüne uygun bilgilendirme yapılmaması nedeniyle 200 bin liralık ek ceza kesilmesine karar verdi. Böylece ünlü restoran zincirine kesilen toplam ceza miktarı 1 milyon lirayı buldu.
