Kişisel bilgileri koruyamayan şirkete 1 milyon lira ceza

Kişisel Verileri Koruma Kurumu, 505 bin 337 müşterisinin kişisel verisini koruyamayan şirkete 1 milyon lira idari para cezası uyguladı. Kişisel Verileri Koruma Kurumu'nun (KVKK) kararına göre, siber saldırganlar, internet tarayıcısı üzerinde çalışan zararlı yazılım aracılığıyla restoran ve hızlı servis gıda sektöründe faaliyet gösteren bir şirketin bilgi işlem biriminde çalışan personelinin bilgisayarına yetkisiz erişim sağladı. Çalışanın internet tarayıcısına kayıtlı kullanıcı adı ve şifrelerini ele geçiren saldırganlar, personelin hesap bilgilerini kullanarak şirketin sistemine girdi ve 505 bin 337 müşterinin kişisel bilgisine ulaştı. Saldırganlar, bir müddet sonra şirket yöneticisinin telefonuna, şirkete ait bazı verilerin ellerinde olduğuna dair mesaj attı.

1 kaynak — 03.09.2026 08:31

Kaynaklar

• Bursa Hakimiyet — Kişisel bilgileri koruyamayan şirkete 1 milyon lira ceza