Türkiye'nin ünlü markalarından olan ve Eskişehir'de de çokça tercih edilen Baydörner'in 505 bin kişinin verilerini çaldırmasına ilişkin Kişisel Verileri Koruma Kurumu'nun (KVKK) incelemesini tamamlandı.
Türkiye Gazetesi'nde yer alan habere göre olay, Baydöner'in bilgi işlem biriminde çalışan bir personelin bilgisayarına yetkisiz erişim sağlanması üzerine başladı. Sisteme, çalışana ait kullanıcı adı ve şifreleri ele geçirerek giriş yapıldı.
KİŞİSEL VERİLER ELE GEÇİRİLDİ
Gerçekleşen saldırı sonucunda 505 bin 337 müşterinin, ad ve soyadı, cinsiyet, e-posta adresi, telefon numarası ve yaşadığı şehir bilgilerinin bulunduğu kişisel verileri ele geçirildi.
KVKK, şirketin kişisel verilerin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri yeterli şekilde almadığı kanısına vardı ve Baydöner'e 800 bin lira idari para cezası verildi. Ayrıca veri ihlalinden etkilenen kişilere gerekli bildirimin yapılmaması nedeniyle 200 bin lira daha ceza uygulandı.
KVKK, aldığı kararda saldırının gerçekleştiği esnada haber verecek bir alarm sistemi olmadığını belirledi. Ayrıca çalışanlara kişisel verilerin korunması konusunda yeterli eğitim ve farkındalık çalışmalarının yapılmasına gerekli özenin gösterilmediği belirtildi.
