Geçtiğimiz aylarda ürünlerinde domuz eti tespit edilmesiyle kamuoyunun tepkisini çeken Köfteci Yusuf, bu kez de büyük bir veri skandalıyla gündemde. Gıda güvenliği tartışmaları devam ederken, Kişisel Verileri Koruma Kurulu (KVKK) tarafından yapılan açıklama, işletmenin siber güvenlik konusunda da ciddi bir açık verdiğini ortaya koydu. Restoran zincirinin veritabanına yapılan saldırı sonucunda, çalışanlar ve müşterilerden oluşan yüz binlerce kişinin kişisel verilerinin ele geçirildiği resmen kesinleşti.
163 BİN KİŞİNİN VERİLERİ TEHLİKEDE
KVKK'nın resmi duyurusuna göre, siber korsanların hedefi olan veritabanında hem şirket çalışanlarının hem de müşterilerin bilgileri bulunuyordu. Yapılan incelemeler sonucunda, 13.000 çalışan ve 150.000 müşteri olmak üzere toplam 163.000 kişinin kişisel verilerinin ihlal edildiği belirlendi. Saldırıdan etkilenen veriler arasında müşterilerin iletişim bilgileri ve adreslerinin yanı sıra, çalışanların kimlik bilgileri de yer alıyor.
SİSTEMLER ERİŞİME KAPANDI
Olayın teknik detaylarına göre, veri ihlali 22 Ocak 2026 tarihinde başladı ve şirket yetkilileri tarafından 23 Ocak 2026 tarihinde tespit edildi. Veri sorumlusu sıfatını taşıyan Köfteci Yusuf Hazır Yemek Temizlik Canlı Hayvan Et Mamulleri Entegre Gıda İthalat İhracat San. Tic. AŞ tarafından KVKK'ya iletilen bildirimde, ihlalin bordro yazılımı ve online yemek siparişlerinin yönetildiği Yemekpos bilgi sistemlerini barındıran yerel SQL veritabanının dışarıdan bir müdahale ile şifrelenerek erişimin engellenmesi sonucu gerçekleştiği belirtildi. Etkilenen kişisel veriler arasında müşteriler için kimlik (ad soyad), iletişim (adres, cep telefonu), müşteri işlem (yemek sipariş detayı) bilgileri yer alırken, çalışanların kimlik, iletişim ve özlük verileri de etkilendi. Bu durum, Köfteci Yusuf'un 13.000 çalışanını ve 150.000 müşterisini kapsayan toplam 163.000 kişinin verilerinin hacklendiği anlamına geliyor. Konuya ilişkin inceleme devam ederken, KVKK'nın 27.01.2026 tarih ve 2026/141 sayılı kararı ile söz konusu veri ihlalinin Kurumun internet sitesinde ilan edilmesine karar verildi.
