Baydöner Siber Taarruza Uğradı!

[ahmetbeyler]

Türkiye’deki tanınan zincir restoranlardan bir tanesi olan Baydöner’in siber akına uğradığı ve kullanıcı bilgilerinin çalındığı belirtildi. şahsi Bilgileri Müdafaa Kurumu (KVKK) tarafınca yapılan açıklamalarda, Baydöner’de bilgisi olan 505.337 kişinin isim, soyisim, telefon numarası, cinsiyet ve yaşadığı kent üzere datalarının bilgi ihlaline kurban gittiği açıklandı.

Bir bilgisayara makus emelli yazılım sızdığını açıklayan yetkililer, şirketin web servis şifrelerinin ele geçirildiğini, kelam konusu data ihlalinin de bu olay niçiniyle gerçekleştiğini duyurdular. Yapılan incelemelere göre atak 21.05.2022 tarihinde gerçekleştirildi, 22.05.2022 tarihinde de tespit edildi.

Hangi bilgiler siber saldırganların eline geçti?


KVKK’nın Baydöner ile ilgili açıklaması şöyleki;

Data sorumlusu sıfatını haiz olan Baydöner Restoranları A.Ş. tarafınca Konseye iletilen bilgi ihlal bildirimlerinde özetle;

• İhlalin bilgi sorumlusunun Bilgi Süreç Yöneticisinin bilgisayarının ziyanlı bir yazılım ile taarruza uğraması ve web servis şifrelerinin ele geçirilmesi kararı gerçekleştiği,
• İhlalin 21.05.2022 tarihinde gerçekleştiği ve 22.05.2022 tarihinde tespit edildiği,
• İhlalden etkilenen kişi kümelerinin çalışanlar, kullanıcılar ve aboneler/üyeler olduğu,
• İhlalden etkilenen şahsi bilgilerin; müşterilerin isim, e-posta, cep telefonu, cinsiyet, yaşadığı kent ayrıntıları olduğu,
• İhlalden etkilenen kişi sayısının 505.337 olduğu detaylarıne yer verilmiştir.

Baydöner’den bahisle ilgili hiç bir açıklama gelmediğini belirtelim. Öte yandan; KVKK’nın bu açıklamayı yapmasının sebebi ise 6698 sayılı şahsi Bilgilerin Korunması Kanununun 12’nci hususunun (5) numaralı fıkrası. Bu fıkrada şu sözler yer alıyor; “İşlenen şahsi bilgilerin yasal olmayan yollarla öbürleri tarafınca elde edilmesi hâlinde, data sorumlusu bu durumu en kısa müddette ilgilisine ve Heyete bildirir. Konsey, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun nazaranceği öbür bir sistemle ilan edebilir.”