Kişisel Verileri Koruma Kurumu (KVKK), restoran zinciri Köfteci Yusuf bünyesinde yaklaşık 163 bin kişiyi etkileyen bir veri ihlali yaşandığını duyurdu. Kurumun açıklamasına göre, şirket sistemlerine yönelik bir siber saldırı sonucu müşteri ve çalışanlara ait bazı kişisel veriler sızdırıldı.
Kişisel Verileri Koruma Kurumu (Kişisel Verileri Koruma Kurumu), Köfteci Yusuf tarafından yapılan bildirim doğrultusunda, şirkete ait bilgi sistemlerinde bir veri ihlali meydana geldiğini kamuoyuyla paylaştı.
KVKK’nın internet sitesinde yayımlanan bilgilere göre, söz konusu siber saldırı 22 Ocak 2026 tarihinde başladı ve 23 Ocak 2026 tarihinde şirket yetkilileri tarafından tespit edildi. İhlalin, şirketin bordro yazılımı ile online sipariş süreçlerinde kullanılan “Yemekpos” sistemlerini barındıran yerel SQL veri tabanına dışarıdan müdahale edilmesi sonucu gerçekleştiği belirtildi. Bu müdahale sırasında veri tabanının şifrelendiği ve sistemlere erişimin kısıtlandığı aktarıldı.
Açıklamaya göre veri ihlalinden yaklaşık 150 bin müşteri ile 13 bin çalışan etkilendi. Müşterilere ait ad-soyad, adres, cep telefonu ve sipariş bilgilerinin; çalışanlara ait ise kimlik, iletişim ve özlük bilgilerinin ihlal kapsamına girdiği bildirildi.
KVKK, yaşanan olaya ilişkin incelemelerin sürdüğünü duyururken, 27 Ocak 2026 tarihli ve 2026/141 sayılı Kurul kararı doğrultusunda veri ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verildiğini açıkladı.
Bu gelişme, son dönemde farklı sektörlerde art arda yaşanan veri ihlalleriyle birlikte, şirketlerin kişisel verilerin korunmasına yönelik teknik ve idari tedbirlerinin yeterliliğini yeniden gündeme taşıdı.
Öte yandan KVKK, aynı dönemde farklı kuruluşlara ilişkin başka veri ihlali bildirimlerinin de bulunduğunu duyurdu. Buna göre Erciyes Üniversitesi ve Özbeyler Sağlık’ta etkilenen kişi sayısı henüz tespit edilemezken; Codeway Dijital Hizmetler’de yaklaşık 3 bin 700, Docplanner Teknoloji’de 525 ve Eurail B.V.’de 8 bin 823 kişinin etkilendiği kaydedildi.
Yürürlükteki mevzuat kapsamında, kişisel verilerin korunmasına ilişkin yükümlülüklerin ihlali halinde, ihlalin kapsamı ve etkilenen kişi sayısına göre ilgili kuruluşlara idari para cezası uygulanabileceği belirtiliyor.
Bir yanıt yazın