Baydöner'e veri ihlali nedeniyle 1 milyon lira ceza
Baydöner, 505 bin müşterisinin verilerini sızdırdığı ve gerekli güvenlik önlemlerini almadığı gerekçesiyle 1 milyon lira idari para cezasına çarptırıldı.
Atlas Newsdesk ·
Kişisel Verileri Koruma Kurumu(KVKK), 505 bin 337 müşterinin verilerinin sızdırılması nedeniyle Baydöner'e 1 milyon lira idari para cezası uyguladı. İhlal, bir çalışanın kimlik bilgilerinin ele geçirilmesiyle şirketin merkezi sistemine sızılması sonucu gerçekleşti. Saldırganlar, müşterilere ait ad, soyad, iletişim ve konum bilgilerini kopyaladı.
Kurum incelemesinde, şirketin siber saldırıları tespit edecek alarm sistemlerinden yoksun olduğu belirlendi. Teknik ve idari tedbirlerin yetersizliği nedeniyle 800 bin lira, ihlalden etkilenen kişilere bildirim yapılmaması nedeniyle ise 200 bin lira ceza kesildi.
Kararda, şirket yönetiminin çalışanlara yönelik veri güvenliği eğitimi ve farkındalık süreçlerini ihmal ettiği vurgulandı. Bu durum, kurumun veri sorumluluğu ve denetim mekanizmalarındaki yapısal eksiklikleri gözler önüne serdi. Şirketin veri güvenliği protokollerini yeniden yapılandırması bekleniyor.