KVKK veri ihlali nedeniyle Yemeksepeti’ne 1 milyon 900 bin lira idari para cezası verdi.
Müşteri bilgileri çalındığı iddiaları üzerine Yemeksepeti hakkında geçtiğimiz yıl kasım ayında resen inceleme başlatan Kişisel Verileri Koruma Kurulu (KVKK), veri ihlali nedeniyle Yemeksepeti’ne 1 milyon 900 bin lira idari para cezası verdi.
Kurulun internet sitesinde paylaşılan karar özetinde “çok büyük çaplı” olarak nitelendirilen ihlalden 21 milyon 504 bin 83 kullanıcının etkilendiği, etkilenen kişisel verilerin kullanıcı adı, adres, telefon numarası, e-posta adresi, şifre ve IP bilgileri olduğu ifade edildi.
Kararda sisteme giriş kişi ya da kişilerce diğer sistemlere de erişilerek bilgi toplandığı, sisteme zararlı yazılımların yüklenip çalıştırılmasının sekiz gün boyunca fark edilmediği, sızma testlerinin etkin bir şekilde yapılmadığı/yaptırılmadığı, ihlalin boyutu ve müdahalede geç kalınmasının Yemeksepeti’nin mevcut risk ve tehditleri iyi belirlemediğinin göstergesi olduğu belirtildi.
