İzmir merkezli Baydöner Restoranları A.Ş.'de yaşanan veri ihlalinde 505 bin 337 müşterinin kişisel verileri siber saldırganlar tarafından ele geçirildi.
Kişisel Verileri Koruma Kurumu (KVKK), yaşanan ihlal nedeniyle şirkete toplam 1 milyon TL idari para cezası verdi. Cezanın 800 bin TL'si veri güvenliği için gerekli tedbirlerin alınmaması, 200 bin TL'si ise müşterilere zamanında bildirimde bulunulmaması nedeniyle uygulandı.
Veri ihlali, 2022 yılında gerçekleşti. KVKK, kararını 9 Ocak 2025’te aldı ve karar özetini 10 Ağustos 2026’da yayımladı. Saldırganların, şirketin bilgi işlem yöneticisinin bilgisayarına zararlı yazılımla erişim sağladığı, böylece kullanıcı adı ve şifrelerin ele geçirilerek sistemin hacklendiği belirtildi. İhlalden etkilenen müşterilerin ad-soyadı, cinsiyet, e-posta, telefon ve yaşadığı şehir bilgileri kaydedildi.
