KVKK, Köfteci Yusuf’a yapılan siber saldırıda 13 bin çalışan ve 150 bin müşterinin verilerinin ihlal edildiğini açıkladı.
Müşterilere ait ad soyad, adres, cep telefonu ve yemek sipariş detayları; çalışanlara ait ise kimlik, iletişim ve özlük bilgilerinin ihlal kapsamında yer aldığı belirtildi.
- Köfteci Yusuf şirketinin bilgi sistemlerinde 22 Ocak 2026’da başlayan veri ihlali 23 Ocak 2026’da tespit edildi.
- Veri ihlalinden 13 bin çalışan ve 150 bin müşteri olmak üzere toplam 163 bin kişi etkilendi.
- İhlal, şirketin bordro yazılımı ve Yemekpos bilgi sistemlerini barındıran SQL veritabanına dışarıdan müdahale sonucu gerçekleşti.
Kişisel Verileri Koruma Kurumu (KVKK), Köfteci Yusuf Hazır Yemek Temizlik Canlı Hayvan Et Mamulleri Entegre Gıda İthalat İhracat San. Tic. AŞ’ye ait bilgi sistemlerinde yaşanan veri ihlaline ilişkin kamuoyunu bilgilendirdi.
VERİ İHLALİ OCAK AYINDA YAŞANDI
KVKK’nın açıklamasına göre veri ihlali 22 Ocak 2026 tarihinde başladı ve 23 Ocak 2026’da tespit edildi. İhlalin, şirketin bordro yazılımı ile online yemek siparişlerinin yönetildiği Yemekpos bilgi sistemlerini barındıran yerel SQL veritabanına dışarıdan yapılan müdahale sonucu gerçekleştiği bildirildi. Müdahale sonrası sistemlerin şifrelenmesi nedeniyle verilere erişim engellendi.
ÇALIŞANLAR VE MÜŞTERİLER ETKİLENDİ
Veri ihlalinden hem çalışanların hem de müşterilerin etkilendiği açıklandı. Müşterilere ait ad soyad, adres, cep telefonu ve yemek sipariş detayları; çalışanlara ait ise kimlik, iletişim ve özlük bilgilerinin ihlal kapsamında yer aldığı belirtildi.
163 BİN KİŞİNİN VERİSİ İHLAL EDİLDİ
KVKK’ya iletilen bildirimde, veri ihlalinden 13 bin çalışan ve 150 bin müşteri olmak üzere toplam 163 bin kişinin etkilendiği bilgisi paylaşıldı.
KVKK KARARIYLA KAMUOYUNA DUYURULDU
Konuya ilişkin incelemenin sürdüğü belirtilirken, Kişisel Verileri Koruma Kurulu’nun 27 Ocak 2026 tarihli ve 2026/141 sayılı kararıyla söz konusu veri ihlalinin Kurumun internet sitesinde ilan edilmesine karar verildi.
