Köfteci Yusuf Hazır Yemek Temizlik Canlı Hayvan Et Mamulleri Entegre Gıda İthalat İhracat San. Tic. AŞ'nin bilgi işlem altyapısına yönelik bir siber müdahale gerçekleştiği açıklandı. Kişisel Verileri Koruma Kurumu (KVKK) tarafından yapılan resmi duyuruyla ortaya çıkan ihlal, hem şirket çalışanlarını hem de markadan hizmet alan müşterileri kapsayan geniş bir kitleyi etkiledi.
Veritabanına dışarıdan müdahale edildiği tespit edildi
KVKK tarafından paylaşılan detaylara göre, söz konusu veri ihlali 22 Ocak 2026 ile 23 Ocak 2026 tarihleri arasında meydana geldi. Şirketin operasyonel süreçlerini yürüttüğü bordro yazılımı ile internet üzerinden gelen yemek siparişlerinin yönetildiği "Yemekpos" bilgi sistemlerinin barındırıldığı yerel SQL veritabanına, yetkisiz kişilerce dışarıdan erişim sağlandığı bildirildi. Sisteme yapılan bu müdahale ile birlikte kayıtlı veriler ele geçirildi.
Müşteri ve personel bilgileri siber saldırganların eline geçti
Siber saldırı sonucunda ele geçirilen verilerin kapsamı, etkilenen gruplara göre farklılık gösteriyor. İhlal kapsamında müşterilere ait isim, soyisim, adres ve cep telefonu numaraları ile birlikte yemek siparişlerine dair detayların sızdırıldığı aktarıldı. Şirket bünyesinde görev yapan çalışanların ise kimlik bilgileri, iletişim kanalları ve özlük dosyalarında yer alan verilerin saldırganlar tarafından ele geçirildiği belirtildi.
Toplamda 163 bin kişinin güvenliği risk altına girdi
Gerçekleşen siber saldırıdan etkilenen kişi sayısı resmi rakamlarla netlik kazandı. Yapılan incelemeler neticesinde, 13 bini şirket çalışanı ve 150 bini müşteri olmak üzere toplamda 163 bin kişinin kişisel verilerinin ihlal edildiği saptandı. Olayla ilgili başlatılan detaylı inceleme süreci devam ederken, Köfteci Yusuf cephesinden konuya ilişkin henüz resmi bir açıklama yapılmadı.
Yürürlükte olan mevzuata göre Köfteci Yusuf'a para cezası uygulanacak.
163 bin kişinin etkilenmesi nedeniyle Bakanlığın yaklaşık 17 milyon TL ceza vereceği bildirildi.