Para - hesap makinesi  - Sputnik Türkiye, 1920
EKONOMİ
Türkiye ve dünyadan ekonomi alanındaki güncel gelişmeler, para piyasalarındaki son durum. Kredi kuruluşları değerlendirmesi ve diğer tüm gelişmeler.

505 binden fazla müşterinin kişisel bilgileri çalındı: Şirkete 1 milyon lira ceza kesildi

© Fotoğrafİncel
İncel - Sputnik Türkiye, 1920, 03.09.2026
Abone ol
Restoran ve hızlı servis gıda sektöründe faaliyet gösteren bir şirkete 505 binden fazla müşterisinin kişisel verilerini koruyamadığı gerekçesiyle 1 milyon lira ceza kesildi.
Kişisel Verileri Koruma Kurumu (KVKK), 505 bin 337 müşterisinin kişisel verilerini koruyamayan restoran ve hızlı servis gıda sektöründe faaliyet gösteren bir şirkete toplam 1 milyon TL idari para cezası verdi. Siber saldırganların, bir çalışanın bilgisayarındaki kullanıcı adı ve şifreleri ele geçirerek şirket sistemine girdiği belirlendi.

Bir çalışanın bilgisayarına yetkisiz erişim sağladılar

Restoran ve hızlı servis gıda sektöründe faaliyet gösteren bir şirkette yaşanan veri ihlalinin boyutu ortaya çıktı. Siber saldırganlar, şirketin bilgi işlem biriminde çalışan bir personelin bilgisayarına zararlı yazılımla yetkisiz erişim sağladı.
Saldırganlar buradan elde ettikleri hesap bilgileriyle şirket sistemine ulaşırken, yüz binlerce müşterinin kişisel bilgileri de saldırganların eline geçti. Olayın KVKK’ye bildirilmesinin ardından başlatılan incelemede şirketin veri güvenliği konusunda aldığı önlemler değerlendirildi.

505 bin 337 müşterinin kişisel bilgisine ulaştılar

Şirket sistemine erişen siber saldırganların 505 bin 337 müşterinin kişisel bilgisine ulaştığı tespit edildi. Saldırganlar bir süre sonra şirket yöneticisinin telefonuna mesaj göndererek şirkete ait bazı verilerin ellerinde olduğunu bildirdi.
Şirket yetkililerinin durumu Kişisel Verileri Koruma Kurumu’na bildirmesinin ardından olayla ilgili inceleme başlatıldı.

KVKK şirkete 1 milyon TL ceza verdi

KVKK, incelemenin ardından şirkete iki ayrı gerekçeyle idari para cezası uygulanmasına karar verdi. Veri güvenliğini sağlamaya yönelik gerekli teknik ve idari tedbirlerin alınmaması nedeniyle 800 bin TL, veri ihlalinden etkilenen kişilere bildirim yapılmaması nedeniyle ise 200 bin TL ceza kesildi.
Böylece şirkete verilen toplam idari para cezası 1 milyon TL oldu.

Şirket sisteminde alarm mekanizması kurulmadığı belirlendi

KVKK kararında şirketin güvenlik sistemindeki eksikliklere de yer verildi. Siber saldırganların şirket sistemine giriş yapması durumunda bunu haber verecek bir alarm sisteminin kurulmadığı belirtildi. KVKK, bu nedenle veri sorumlusunun takip ve kontrol noktasında eksikliğinin bulunduğunu değerlendirdi.
Kişisel Verileri Koruma Kurumu (KVKK) - Sputnik Türkiye, 1920, 18.08.2026
YAŞAM
KVKK bankadan talep etti: Çalışana hakaret eden müşterinin telefon görüşme kaydı verilebilir mi?

Haber akışı
0
Tartışmaya katılmak için
giriş yapın ya da kayıt olun
loader
Sohbetler
Заголовок открываемого материала