⏱️ Okuma Süresi: 2 dk
📝 Kelime: 397
🕐 Son Güncelleme: 04.09.2026 10:29
📌 Öne Çıkan Başlıklar
- Baydöner restoran zincirinde gerçekleşen siber saldırıda 505 bin 337 müşterinin kişisel verileri ele geçirildi.
- Kişisel Verileri Koruma Kurumu (KVKK), şirketin teknik ve idari güvenlik önlemlerini yetersiz bularak soruşturma başlattı.
- Güvenlik açıkları ve geç bildirim gerekçesiyle Baydöner’e toplam 1 milyon TL idari para cezası uygulandı.
Türkiye’nin önde gelen döner zincirlerinden Baydöner, büyük bir veri güvenliği skandalıyla gündeme geldi. Kişisel Verileri Koruma Kurumu (KVKK) tarafından yürütülen kapsamlı soruşturma sonucunda, şirketin sistemlerine sızan siber korsanların yarım milyondan fazla müşterinin hassas bilgilerini ele geçirdiği kesinleşti. Yaşanan bu güvenlik zafiyeti, kurumsal verilerin korunması konusundaki eksiklikleri bir kez daha gözler önüne serdi.
Siber Saldırının Detayları: 500 Bin Müşteri Risk Altında
Yapılan incelemelere göre, saldırganlar bir personelinin erişim bilgilerini ele geçirerek şirket ağına sızmayı başardı. Bu yetkisiz giriş sonucunda toplam 505 bin 337 müşterinin isim-soyisim, cinsiyet, e-posta adresi, telefon numarası ve ikamet edilen şehir bilgileri çalındı. Olay, saldırganların bir şirket yöneticisine mesaj atarak durumu bildirmesiyle ortaya çıktı.
Siber güvenlik dünyasında yaşanan bu tür vakalar, tıpkı kripto yatırım tuzağına yönelik operasyonlar gibi dijital çağın getirdiği yeni tehditleri işaret ediyor. Şirketlerin verilerini korumak için aldığı önlemler, günümüzün sofistike saldırıları karşısında çoğu zaman yetersiz kalabiliyor.
KVKK’dan İhmal Uyarısı: 1 Milyon TL Ceza
KVKK yaptığı incelemede, Baydöner’in sistemlerinde olağan dışı hareketleri tespit edecek bir alarm altyapısının bulunmadığını ve çalışanların veri güvenliği konusunda yeterli eğitime sahip olmadığını tespit etti. Bu durum, “idari ve teknik tedbirlerin yetersizliği” olarak değerlendirildi.
Kurum, gerekli güvenlik önlemlerini almayan Baydöner’e 800 bin TL, sızıntıyı zamanında bildirmemesi nedeniyle de 200 bin TL olmak üzere toplamda 1 milyon TL idari para cezası kesti. Veri ihlalleri, günümüzde kurumların itibarını zedeleyen en büyük risklerden biri haline geldi. Tıpkı dijital materyallerine el konulan isimlerin yaşadığı süreçler gibi, veri güvenliği süreçleri de artık hukuksal takibin merkezinde yer alıyor.
Güvenlik Açığı Nasıl Kapatılır?
Şirket yönetiminin, bundan sonraki süreçte “sıfır güven” (zero trust) prensibini benimsemesi ve sistemlerini güncel siber güvenlik protokolleriyle donatması bekleniyor. Ayrıca, müşteri verilerinin korunması için düzenli sızma testleri ve personel farkındalık eğitimlerinin zorunlu hale getirilmesi, benzer bir felaketin önüne geçilmesinde kritik rol oynayacaktır.
Öte yandan, spor camiasında Hidayet Türkoğlu’nun milli takım hedefleri üzerine yaptığı açıklamalar gibi, kurumların da dijital hedeflerinde “limit koymadan” güvenlik yatırımları yapmaları gerektiği uzmanlar tarafından vurgulanıyor.
