Türkiye’nin önde gelen restoran zincirlerinden Baydöner, tedarikçi sistemlerinden kaynaklanan bir siber güvenlik olayı nedeniyle bazı müşteri verilerinin etkilenmiş olabileceğini açıkladı. Şirket tarafından yapılan bilgilendirmeye göre, olay ilk olarak 8 Mart 2026 tarihinde tespit edildi.
İhlalin Kaynağı: Tedarikçi Sistemleri
Şirketin müşterilere gönderdiği bilgilendirme mesajında, yetkisiz erişimin doğrudan Baydöner sistemlerinden değil, dış tedarikçi altyapısından kaynaklandığına dair bulgular bulunduğu belirtildi.
Olayın teknik detaylarına ilişkin incelemelerin devam ettiği ve kesin bulguların tamamlanmasının ardından kamuoyuna daha kapsamlı bilgi verileceği ifade edildi.
Hangi Veriler Etkilenmiş Olabilir?
Şirketin açıklamasına göre ihlalden etkilenmiş olabilecek veri kategorileri şu şekilde sıralandı:
- Ad ve soyad
- Telefon numarası
- E-posta adresi
- T.C. kimlik numarası
- Uygulama parolası
- Sipariş kayıtları (adres ve şube bilgileri)
Buna karşılık, kredi kartı bilgileri ve finansal verilerin etkilenmediği özellikle vurgulandı. Ayrıca özel nitelikli kişisel verilerin de ihlal kapsamında olmadığı belirtildi.
Şirketten İlk Müdahale Adımları
Baydöner, olayın tespit edilmesinin ardından bir dizi güvenlik önlemini devreye aldığını duyurdu.
Bu kapsamda:
- Sistemlere yönelik erişimler sınırlandırıldı
- Olayın teknik analizi için bağımsız inceleme süreci başlatıldı
- İhlalin kaynağı ve kapsamının belirlenmesine yönelik çalışmalar hızlandırıldı
Ayrıca şirketin, durumu Kişisel Verileri Koruma Kurumu’na bildireceği açıklandı.
Kullanıcılara Güvenlik Uyarısı
Şirket, kullanıcıların hesap güvenliğini artırmak amacıyla bazı önlemler almasını önerdi:
- Uygulama parolalarının derhal değiştirilmesi
- Aynı şifrenin kullanıldığı diğer platformlarda da güncelleme yapılması
- Şüpheli e-posta, SMS ve aramalara karşı dikkatli olunması
Ayrıca kullanıcıların hesaplarında olağandışı bir hareket fark etmeleri durumunda ilgili platformları hızlı şekilde bilgilendirmeleri gerektiği belirtildi.
Tedarik Zinciri Güvenliği Gündemde
Yaşanan olay, yalnızca kurum içi sistemlerin değil, tedarikçi ve üçüncü taraf sistemlerin de siber güvenlik açısından kritik risk oluşturduğunu bir kez daha ortaya koydu.
Uzmanlara göre, özellikle müşteri verisi işleyen şirketlerin tedarikçi güvenliği konusunda daha sıkı denetim mekanizmaları kurması gerekiyor.
Daha fazla siber güvenlik haberi ve güncel gelişmeler için SiberHavadis’i takipte kalın!