Baydöner'e KVKK'den 1 milyon TL ceza, 505.337 müşteri etkilendi

Kişisel Verileri Koruma Kurumu (KVKK), 4 Eylül 2026'da Baydöner'de yaşanan veri ihlaline ilişkin soruşturmayı tamamladı ve şirkete 1.000.000 TL idari para cezası verdi. Kurumun tespitine göre siber saldırganlar bir çalışanın erişim bilgilerini ele geçirerek şirket sistemlerine girip 505.337 müşterinin kişisel verilerini aldı. Saldırganlar daha sonra bir yöneticinin telefonuna verilerin ellerinde olduğunu bildiren mesaj gönderdi.

Ele geçen kayıtlar arasında ad ve soyad, cinsiyet, e‑posta adresi, telefon numarası ve ikamet edilen şehir bilgileri yer alıyor. KVKK, teknik ve idari güvenlik önlemlerinin yetersiz olduğunu belirleyerek 800.000 TL güvenlik eksikliği, 200.000 TL ise bilgilendirme yükümlülüğünü yerine getirmemekten kaynaklanan ceza uyguladı.

Kaynaklar6 kaynak