Baydöner zincirine, 505 bin 337 müşterisinin kişisel verilerinin siber saldırı sonucu ele geçirilmesi ve gerekli güvenlik önlemlerinin alınmaması nedeniyle Kişisel Verileri Koruma Kurumu (KVKK) tarafından 1 milyon lira idari para cezası uygulandı.
KVKK incelemesinde, saldırganların şirketin bilgi işlem biriminde görevli bir çalışanın kullanıcı adı ve şifresini ele geçirerek şirket sistemlerine yetkisiz erişim sağladığı belirlendi. Saldırı sonucunda 505 bin 337 müşteriye ait ad-soyad, cinsiyet, e-posta adresi, telefon numarası ve yaşadığı şehir bilgileri ele geçirildi.
Saldırganların, müşterilere ait verilere erişmelerinin ardından şirket yöneticisinin telefonuna mesaj göndererek ellerinde şirkete ait bazı verilerin bulunduğunu bildirdiği belirtildi. Baydöner’in durumu KVKK’ye bildirmesi üzerine olayla ilgili inceleme başlatıldı.
KVKK değerlendirmesinde, şirketin kişisel verilerin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri yeterince almadığı tespit edildi.
Sistemdeki olağan dışı hareketleri tespit edecek bir alarm mekanizmasının bulunmaması denetim eksikliği olarak değerlendirilirken, çalışanlara yönelik veri güvenliği eğitimlerinin de yeterli olmadığı sonucuna varıldı.
Bu kapsamda Baydöner’e, gerekli teknik ve idari tedbirlerin alınmaması nedeniyle 800 bin lira idari para cezası verildi.du
KVKK, veri ihlalinden etkilenen müşterilere zamanında bildirim yapılmamasını da ayrı bir ihlal olarak değerlendirdi. Bu nedenle şirkete 200 bin lira daha idari para cezası uygulandı.
Böylece Baydöner’e verilen toplam idari para cezası 1 milyon liraya ulaştı.
