Köfteci Yusuf siber saldırıya uğradı: 163 bin kişinin verileri sızdırıldı

• Saldırı sonucunda 150 bin müşteri ve 13 bin çalışan olmak üzere toplam 163 bin kişinin kişisel verileri sızdırıldı.
• İhlalin 22 Ocak 2026 tarihinde başladığı ve şirket yetkilileri tarafından bir gün sonra tespit edildiği açıklandı.
• Ele geçirilen bilgiler arasında müşterilerin ad-soyad, adres, telefon ve sipariş detayları ile çalışanların kimlik ve özlük bilgileri yer alıyor.
• Siber saldırganların yerel SQL veri tabanını şifrelemesi nedeniyle şirketin web sitesi ve mobil uygulamasına erişim durduruldu.

Siber saldırganlar veri tabanını şifreleyerek sistemleri kilitledi

KVKK tarafından yayımlanan bildiriye göre ihlal, bordro yazılımı ve online siparişlerin yönetildiği "Yemekpos" sistemlerini barındıran veri tabanına dışarıdan müdahale edilmesiyle gerçekleşti. Bilgisayar korsanlarının SQL veri tabanını şifreleyerek erişilemez hale getirmesi sonucunda şirketin dijital platformları tamamen devre dışı kaldı.

Şirket tarafından Kurula iletilen bildirimde, ihlalin 23 Ocak 2026 tarihinde fark edildiği ve gerekli teknik önlemlerin alınmaya başlandığı ifade edildi. Veri tabanına yapılan bu yetkisiz erişim, binlerce kişinin özel bilgilerinin risk altına girmesine neden oldu.

Kişisel verileri koruma kurumu resmi inceleme başlattı

Kişisel Verileri Koruma Kurulu, 27 Ocak 2026 tarihli ve 2026/141 sayılı kararıyla söz konusu veri ihlalinin kamuoyuna duyurulmasına karar verdi. Kurumdan yapılan açıklamada, "Konuya ilişkin inceleme devam etmekle birlikte, söz konusu veri ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir" ifadesine yer verildi.

Sızdırılan verilerin kapsamı incelendiğinde, müşterilerin sadece iletişim bilgilerinin değil, geçmiş yemek siparişi detaylarının da siber saldırganların eline geçtiği görüldü. Çalışanlar tarafında ise kimlik ve iletişim bilgilerinin yanı sıra özlük haklarına dair hassas verilerin de ihlal kapsamında etkilendiği doğrulandı.

Restoran zinciri ve reklam dünyasında veri güvenliği tartışması

Son dönemde farklı gündemlerle de konuşulan Köfteci Yusuf'un yaşadığı bu siber skandal, dijitalleşen gıda sektöründe veri güvenliğinin önemini bir kez daha ortaya koydu. Özellikle 163 bin kişinin verilerinin çalınması, siber güvenlik uzmanları tarafından "kritik bir zafiyet" olarak değerlendiriliyor.

Şu an için şirketin sosyal medya hesaplarından resmi bir açıklama yapılmazken, web sitesindeki kesintinin devam ettiği gözlemleniyor. Gelecekte bu tür veri ihlallerine karşı alınacak hukuki yaptırımların ve teknik standartların nasıl değişeceği sektör temsilcileri tarafından yakından izleniyor.