Türkiye genelinde şubeleri bulunan restoran zinciri Baydöner'e saldırı düzenlendiği açıklandı.
Geçen ay kalıcı yaz saati uygulaması, hayat pahalılığı gibi gibi konulara atıfta bulunan reklam filmiyle gündeme gelen Baydöner'e saldırı sounucu 500 binden fazla kişinin verileri çalındı.
Habertürk'ten Necdet Çalışkan'ın haberine göre; merkezi İzmir’de bulunan Baydöner’in bilgi işlem yöneticisinin bilgisayarına zararlı bir yazılım ile düzenlenen saldırıda, şirketin web servis şifreleri çalındı.
Web sitesinin yanı sıra iOS ve Android platformları için geliştirilen mobil uygulamaları üzerinden de sipariş alan Baydöner'deki veri ihlaline ilişkin incelemeler devam ederken, ilk tespitlere göre 505 binden fazla kişiye ait isim, e-posta, cep telefonu, cinsiyet, yaşadığı şehir gibi kişisel bilgilerin ele geçirildi.
2006 yılında kurulan Baydöner'in internet sitesinde yer alan bilgiye göre Türkiye ve Irak’ta toplam 110’un üzerinde şubesi bulunuyor.
"ZARARLI YAZILIM TUZAĞI"
Kişisel Verileri Koruma Kurumu’ndan (KVKK) konuyla ilgili olarak yapılan kamuoyu açıklamasında, baydöner Restoranları A.Ş.’de yaşanan sözkonusu veri ihlali ile ilgili olarak özetle şu bilgiler verildi:
- İhlal, veri sorumlusunun Bilgi İşlem Yöneticisinin bilgisayarının zararlı bir yazılım ile saldırıya uğraması ve web servis şifrelerinin ele geçirilmesi sonucu gerçekleşti.
- İhlal, 21.05.2022 tarihinde gerçekleşti ve 22.05.2022 tarihinde tespit edildi.
- İhlalden etkilenen kişi grupları çalışanlar, kullanıcılar ve aboneler/üyelerden oluştu.
- İhlalden etkilenen kişisel veriler; müşterilerin isim, e-posta, cep telefonu, cinsiyet, yaşadığı şehir bilgileri oldu.
- İhlalden 505 bin 337 kişi etkilendi.
