KVKK duyurdu: Şikayetvar ve Baydöner’de veri sızıntısı

KVKK duyurdu: Şikayetvar ve Baydöner’de veri sızıntısıKişisel Verileri Koruma Kurumu iki ayrı veri ihlalini duyurdu. Açıklamaya göre Şikayetvar sistemlerinde 212 binden fazla kullanıcının verilerine yetkisiz erişim sağlanırken Baydöner’in müşteri hizmetleri platformunda yaklaşık 1,5 milyon kişinin bulunduğu veri tabanına erişim gerçekleşti.

T24’te yer alan habere göre Kişisel Verileri Koruma Kurumu (KVKK), iki ayrı veri ihlali bildirimi yayımlayarak Şikayetvar ve Baydöner sistemlerinde yaşanan güvenlik sorunlarına ilişkin kamuoyunu bilgilendirdi.

KVKK’ya iletilen veri ihlali bildirimine göre veri sorumlusu sıfatını taşıyan Şikayetvar Bilişim AŞ’deki ihlal 24 Nisan 2025 ile 26 Nisan 2025 tarihleri arasında oldu. Olay da 2 Mart 2026 tarihinde tespit edildi.

Açıklamada veri sorumlusu tarafından müşteriye sağlanan geçerli erişim yetkileri ve API anahtarlarının (www.sikayetplus.com alan adlı web sitesi için) üçüncü kişiler tarafından ele geçirilmesi sonucu kişisel verilere yetkisiz erişim sağlandığı belirtildi.

İhlalden 212 bin 523 kullanıcının etkilendiği ifade edilirken, erişilen kişisel veriler arasında ad, soyadı, T.C. kimlik numarası, telefon numarası ve e-posta adresi bilgilerinin bulunduğu kaydedildi.

KVKK’nın yayımladığı bir diğer bildirim ise Baydöner Restoranları AŞ’ye ilişkin. Bildirime göre veri ihlali 15 Şubat 2026 tarihinde başladı ve 8 Mart 2026’da tespit edildi. İhlalin, şirketin tedarikçi firması tarafından geliştirilen ve yönetilen Müşteri Hizmetleri ve Çağrı Merkezi yönetim platformu üzerinden gerçekleştiği ifade edildi.

Yetkisiz kişilerin erişim sağladığı sistemde ad-soyad, telefon numarası, e-posta adresi, T.C. kimlik numarası, uygulama parolaları ile sipariş ve teslimat bilgileri gibi kişisel verilerin bulunduğu aktarıldı.

Sistemde 1 milyon 490 bin 789 kişinin verisinin yer aldığı, ancak ihlalden kaç kişinin etkilendiğinin henüz net olarak bilinmediği bildirildi.