Ülke genelinde yoğun ilgi gören restoran zinciri Köfteci Yusuf’ta 163 bin kişinin kişisel verisinin çalındığı açıklandı. Kişisel Verileri Koruma Kurumu (KVKK)’nun resmi duyurusuna göre, şirketin bordro ve online sipariş yönetim sistemlerine dışarıdan sızan kişiler, hem çalışanların hem de müşterilerin verilerine erişti.
KVKK’dan Resmî Açıklama: Veri İhlali Nasıl Gerçekleşti?
KVKK’nın bildirimine göre ihlal olayının 22 Ocak 2026 tarihinde başladığı ve 23 Ocakta tespit edildiği bildirildi. Siber saldırganlar, bordro yazılımı ve Yemekpos sistemlerini barındıran yerel SQL veritabanına müdahale ederek verileri şifreledi ve erişimi engelledi.
Kuruma yapılan bildirime göre toplam 163 bin kişinin verisi çalındı:
13 bin çalışanın kimlik, iletişim ve özlük bilgileri
150 bin müşterinin ad-soyad, adres, cep telefonu ve sipariş detayları
KVKK, olayla ilgili incelemelerin sürdüğünü ve ihlal bildirimini resmî internet sitesinde yayımlama kararı aldığını belirtti.
Sızan Veriler ve Olası Etkiler
Elde edilen verilere göre, saldırganların kişisel bilgilere erişmesi hem çalışanların hem de müşterilerin kişisel mahremiyetini ve güvenliğini tehlikeye attı. Uzmanlar, bu tür veri ihlallerinde kullanıcıların şüpheli e-postalar, SMS ve aramalara karşı dikkatli olması gerektiğini vurguluyor.
Şirket yetkilileri ise teknik ve idari önlemleri artırmak için çalışmaların devam ettiğini duyurdu. Erişim sağlayan kötü niyetli tarafların etkisini sınırlamak amacıyla kullanıcılar bilgilendirilecek.
KVKK Süreci ve Olası Yaptırımlar
KVKK’nın yayımladığı duyuruya göre, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlularının, veri ihlallerini vakit kaybetmeden kurula ve ilgili kişilere bildirme yükümlülüğü bulunuyor. Bu yükümlülüğe uyulmaması durumunda idari para cezaları gündeme gelebiliyor.
Bazı haberlerde de kurumun, ihlal nedeniyle Köfteci Yusuf’a idari para cezası uygulanmasının beklendiği belirtiliyor.
