Ünlü Döner Zincirine KVKK'dan Şok 1 Milyon TL Ceza!

Bir çalışanın kullanıcı adı ve şifrelerinin ele geçirilmesiyle, siber saldırganlar şirketin sistemine erişim sağladı. Bu girişimde, 505 bin 337 müşteriyle ilgili kişisel veriler (isim, soyisim, cinsiyet, e-posta, telefon numarası ve ikamet ettikleri şehir) çalındı.

Siber suçlular, müşteri verilerini edindikten sonra, şirket müdürünün telefonuna, ellerinde belirli bilgilerin bulunduğuna dair bir mesaj ilettiler.

Baydöner, durumu Kişisel Verileri Koruma Kurumu'na (KVKK) bildirince, gerekli inceleme işlemleri başlatıldı.

Kurum, veri güvenliği için yeterli teknik ve idari önlemlerin alınmaması sebebiyle şirkete 800 bin lira, veri ihlalinden etkilenen bireylere bildirim yapılmaması nedeniyle de 200 bin lira olmak üzere toplamda 1 milyon lira idari para cezası uyguladı.

Yetersiz Güvenlik Önlemleri Tespit Edildi

Olayı inceleyen KVKK, veri güvenliği açısından alınan idari ve teknik tedbirlerin yetersiz olduğunu vurguladı. Sistemde meydana gelen olağan dışı faaliyetleri tespit edebilecek bir alarm sisteminin eksikliğini ciddi bir kontrol zafiyeti olarak değerlendiren kurum, çalışanlara sunulan veri güvenliği eğitimlerinin de yetersiz olduğuna kanaat getirdi.

Sızıntı Nedeniyle Müşterilere Bilgilendirme Yapılmadığı İçin Ek Ceza Uygulandı

Kvkk, güvenlik önlemlerini ihmal eden Baydöner'e 800 bin lira idari para cezası keserken, sızıntıdan etkilenen müşterilere zamanında bilgilendirme yapılmadığı gerekçesiyle 200 bin lira ek ceza uygulandı. Böylece, şirkete kesilen toplam ceza miktarı 1 milyon lirayı buldu.