Bu kapsamda KVKK'nın veri güvenliğine ilişkin yükümlülüğe aykırılıktan 2 milyon TL, BTK'nın ise siber güvenlikle ilgili gerekli tedbirlerin alınmaması nedeniyle 1 milyon TL ceza kesmeyi planladıkları belirtildi.
9 GÜN SONRA BİLDİRDİLER
Yemeksepeti isimli sitenin, Kişisel Verilerin Korunması Kanunu'nun ilgili maddeleri gereğince KVKK'ya yaptığı bildirimde başka bir skandal daha ortaya çıktı.
Kimliği veri sorumlusunca belirlenemeyen şahıs ya da şahıslarca Yemeksepeti'ne ait bir web uygulama sunucusuna ilk olarak 18 Mart'ta erişildiği belirlendi.
25 Mart'ta gelen alarmlar incelendiğinde sistem üzerinde şüpheli bir hareketlilik tespit edilirken, şirket bu ihlali 27 Mart'ta yani verilerin çalınmasının üzerinden 9 gün geçtikten sonra kamuoyuna duyurdu.
Veri hırsızlığının ardından hem KVKK hem de BTK Yemeksepeti'ne yönelik inceleme başlattı.
Ele geçirilen veriler arasında "Ad-soyad, doğum tarihi, Yemeksepeti'ne kayıtlı telefon numarası, e-posta adresi, adres bilgisi, açık olarak görülemeyen SHA-256 algoritmasıyla maskelenmiş giriş şifreleri" yer aldığı tespit edildi.
