Köfteci Yusuf veri ihlali, Türkiye’nin en büyük restoran zincirlerinden birinde yaşanan siber saldırıyla gündeme geldi. Köfteci Yusuf veri ihlali kapsamında binlerce müşterinin ve çalışanın kişisel bilgileri yetkisiz kişilerin erişimine açıldı. Yetkili kurumlar, olayın kapsamını netleştirmek için teknik ve hukuki süreci eş zamanlı yürütüyor.
Köfteci Yusuf Sistemlerine Erişim Sağlanamıyor
Kişisel Verileri Koruma Kurumu, Köfteci Yusuf veri ihlali hakkında kamuoyunu bilgilendiren resmi bir açıklama yayımladı. KVKK kayıtlarına göre saldırı 22 Ocak 2026 tarihinde başladı ve şirket saldırıyı 23 Ocak’ta tespit etti. Siber saldırganlar, bordro süreçleri ile online sipariş altyapısını yöneten Yemekpos sistemlerinin bağlı olduğu yerel SQL veritabanına dışarıdan erişim sağladı. Yetkisiz erişim sonrasında veritabanı şifrelendi ve şirket sistemleri devre dışı kaldı.
Siber olayın ardından Köfteci Yusuf siber saldırı nedeniyle web sitesi ve mobil uygulamalarını geçici olarak kapattı. Şirket altyapısı, veri bütünlüğü ve erişim güvenliği açısından kapsamlı bir incelemeye alındı. Teknik ekipler, sistemlerin yeniden güvenli şekilde devreye alınması için çalışmalarını sürdürüyor. Şirketin resmi sosyal medya hesaplarında ise olayla ilgili henüz detaylı bir açıklama yer almadı.
Yetkili makamların paylaştığı bilgilere göre Köfteci Yusuf kişisel veri sızıntısı toplam 163 bin kişiyi etkiledi. Bu kapsamda yaklaşık 150 bin müşterinin ad soyad, adres, cep telefonu ve sipariş bilgileri sızdırıldı. Saldırıdan etkilenen 13 bin çalışanın ise kimlik, iletişim ve özlük verilerinin ifşa olduğu bildirildi. KVKK, ihlalin kapsamı nedeniyle idari yaptırımların gündeme gelebileceğini belirtiyor.
Köfteci Yusuf KVKK bildirimi sonrasında kurumun denetim süreci resmen başladı. Denetim kapsamında şirketin veri güvenliği önlemleri, erişim kayıtları ve olay müdahale süreçleri ayrıntılı biçimde değerlendiriliyor. Uzmanlar, olayın Türkiye’de gıda sektöründe yaşanan en geniş kapsamlı veri ihlallerinden biri olabileceğine dikkat çekiyor. Sürecin sonunda şirket hakkında idari para cezası veya ek yükümlülükler gündeme gelebilir.
Köfteci Yusuf veri ihlali sonrası etkilenen kullanıcıların hukuki haklarını kullanabileceği belirtiliyor. KVKK mevzuatı kapsamında kullanıcılar, veri güvenliğinin ihlal edilmesi nedeniyle şirkete başvuru yapabiliyor. Yetkililer, kişisel verilerin kötüye kullanımına karşı dikkatli olunması gerektiğini vurguluyor ve kullanıcıları şüpheli iletişimlere karşı uyarıyor.
