Kişisel Verileri Koruma Kurumu (KVKK), Türkiye'nin önde gelen restoran zincirlerinden Köfteci Yusuf'ta ciddi bir veri ihlali yaşandığını duyurdu. Yapılan resmi bildiriye göre, yaklaşık 150 bin müşterinin ve 13 bin çalışanın kişisel verileri yetkisiz kişiler tarafından ele geçirildi.
Veri sızıntısının, şirket sistemlerine yapılan yetkisiz bir erişim sonucu gerçekleştiği belirtildi. KVKK, olayın ardından inceleme başlattı ve etkilenen kişilerin bilgilendirilmesi gerektiğini vurguladı.
Müşteri bilgileri arasında sipariş verileri de var
KVKK'nın açıklamasına göre, sızıntıdan etkilenen müşteri bilgileri arasında ad-soyad, adres, telefon numarası ve sipariş bilgileri yer alıyor. Bu veriler, kötü niyetli kişilerin eline geçtiğinde hem kişisel gizliliği tehdit edebiliyor hem de dolandırıcılık girişimlerine zemin hazırlayabiliyor.
Siber güvenlik uzmanları, bu tür bilgilerin özellikle sahte kampanyalar ya da kimlik avı (phishing) saldırılarında kullanılabileceği konusunda uyarılarda bulunuyor.
Çalışanların kimlik ve özlük bilgileri sızdırıldı
Veri ihlalinden sadece müşteriler değil, 13 bin Köfteci Yusuf çalışanı da etkilendi. Çalışanlara ait kimlik ve iletişim bilgileriyle birlikte özlük dosyalarındaki verilerin de sızdırıldığı bildirildi.
Bu durum, çalışanların özel yaşamı ve kişisel güvenliği açısından ciddi riskler barındırıyor. Özellikle özlük dosyalarında yer alan sağlık bilgileri, maaş dökümleri veya disiplin kayıtları gibi hassas içerikler üçüncü kişilerin eline geçebiliyor.
Şirketten henüz resmi açıklama gelmedi
Köfteci Yusuf tarafından henüz kamuoyuna açık bir açıklama yapılmadı. Ancak KVKK'nın bildirimi doğrultusunda şirketin, etkilenen kişileri bilgilendirme ve gerekli teknik-idari önlemleri alma yükümlülüğü bulunuyor.
Kurum, olayın ardından hem idari soruşturma sürecini başlattı hem de kamuoyunu konuyla ilgili bilgilendirmeye devam ediyor.
