KVKK, 505 bin müşterinin verisi çalınan şirkete 1 milyon TL ceza verdi

Kişisel Verileri Koruma Kurumu (KVKK), restoran ve hızlı servis gıda sektöründe faaliyet gösteren bir şirkette yaşanan veri ihlaline ilişkin incelemesini tamamladı. Yapılan inceleme sonucunda, 505 bin 337 müşteriye ait kişisel verilerin siber saldırganlar tarafından ele geçirildiği tespit edildi. Kurul, veri güvenliğini sağlamaya yönelik gerekli teknik ve idari tedbirlerin alınmaması ile ihlalden etkilenen kişilere bildirim yapılmaması gerekçeleriyle şirkete toplam 1 milyon lira idari para cezası verdi.

Odatv'nin haberine göre, İzmir merkezli restoran zinciri Baydöner'e yönelik gerçekleştirilen siber saldırıda, şirketin bilgi işlem biriminde çalışan bir personelin bilgisayarına zararlı yazılım yoluyla yetkisiz erişim sağlandı. Saldırganların, personelin internet tarayıcısına kayıtlı kullanıcı adı ve şifrelerini ele geçirerek şirket sistemine giriş yaptığı belirlendi. Ele geçirilen veriler arasında isim, e-posta, cep telefonu, cinsiyet ve yaşanılan şehir gibi bilgiler yer aldı.

Siber saldırganların, şirket yöneticisinin telefonuna mesaj göndererek bazı verilerin ellerinde olduğunu bildirmesi üzerine durum şirket yetkilileri tarafından KVKK'ya iletildi. Kurul tarafından hazırlanan kararda, saldırganlar sisteme giriş yaptığında durumu haber verecek bir alarm sisteminin kurulmadığı ve bu nedenle veri sorumlusunun takip ve kontrol noktasında eksiklik bulunduğu ifade edildi.

Uygulanan toplam 1 milyon liralık cezanın detayları ise şu şekilde açıklandı: Veri güvenliğini sağlamaya yönelik teknik ve idari tedbirlerin yetersizliği nedeniyle 800 bin lira, veri ihlalinden etkilenen kişilere gerekli bildirimlerin yapılmaması nedeniyle ise 200 bin lira ceza kesildi. Kararda ayrıca çalışanlara yönelik eğitimlerin yetersizliği de değerlendirme kapsamında yer aldı.