Türkiye'nin en büyük restoran zincirleri arasında yer alan Köfteci Yusuf'ta on binlerce çalışan ve müşteriye ait bilgiler sızdırıldı. Adalet Bakanlığı'na bağlı Kişisel Verileri Koruma Kurumu'nun (KVKK) yaptığı duyuruda, 6 firmaya ait kişisel bilgilerin sızdırıldığı belirtildi.
Kişisel Verileri Koruma Kurumu, restoran zinciri Köfteci Yusuf'ta bir veri ihlali yaşandığını duyurdu.
Buna göre ihlalin 22 Ocak'ta başladığı ve 23 Ocak'ta tespit edildiği, veri sorumlusunun bordro yazılımı ve online yemek siparişlerinin yönetildiği Yemekpos bilgi sistemlerini barındıran yerel SQL veritabanının dışarıdan bir müdahaleyle şifrelenerek erişimin engellenmesi neticesinde gerçekleştiği bildirildi.
Müşterilerin kimlik, iletişim, müşteri işlem bilgilerinin yanı sıra çalışanların kimlik, iletişim ve özlük verileri de ihlal edildi. Yaşananlardan 13 bin çalışan ile 150 bin müşterinin etkilendiği açıklandı.
KVKK açıklamasında "Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 27.01.2026 tarih ve 2026/141 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir" denildi.
Köfteci Yusuf'un yanı sıra veri ihlali yaşanan diğer 5 kuruluş ise şu şekilde:
- Erciyes Üniversitesi: Kişi sayısı tespit edilemedi
- Özbeyler Sağlık: Kişi sayısı tespit edilemedi
- Codeway Dijital Hizmetler: Yaklaşık 3 bin 700 kişi
- Docplanner Teknoloji: 525 kişi
- Eurail B.V.: 8 bin 823 kişi
PARA CEZASI
Yürürlükte olan mevzuata göre firmalar, müşterileri ve çalışanlarına ait bilgileri korumakla yükümlü. Bilgileri sızdıran şirketlere ise Bakanlık tarafından 'Veri Güvenliği İhlali Cezası' uygulanmakta. Ödenecek cezanın miktarı, veri ihlalinin boyutu ve etkilenen kişinin sayısına göre artış göstermekte.
Köfteci Yusuf'ta yaşanan ihlalden yaklaşık 163 bin kişinin etkilenmesi nedeniyle Bakanlığın bu yıl 17 milyon TL olarak belirlenen üst sınıra yakın oranda para cezası uygulanacak.
