KVKK, Yemeksepeti’ne inceleme başlattı

İddialara göre Yemeksepeti’nde veri sızıntısı yaşanmış ve Yemeksepeti bu iddiaları yalanlamıştı. Milyonlarca kullanıcının yeni verielrini ele geçirdiğini iddia eden hackerlar, göz dağı olarak 20 bin kullanıcının verisini ücretsiz olarak yayınladı. Yemeksepeti tekrar bu iddiaları reddetti. Yaşanan bu olayların ardından Kişisel Verileri Koruma Kurulu (KVKK) olayla ilgili resen inceleme başlattı.

KVKK’nın gündem toplantısında Yemeksepeti’ne inceleme başlatılmasına karar verilirken şirketten yapılan “herhangi bir veri hırsızlığının tespit edilemediği” yönündeki açıklamasının da ayrıca değerlendirilmesine karar verildi.

Yemeksepeti, 16 Kasım’da sosyal medyadan, “kötü niyetli bazı kişilerin, şirket ile ilişkilendirdiği ve kaynağı belli olmayan verileri yayımlama tehdidiyle şirkete ulaşarak fidye talebinde bulunduğu, Yemeksepeti sistemlerinde bir veri ihlali olup olmadığının uzman ekiplerce detaylı şekilde araştırıldığı ve herhangi bir veri hırsızlığının tespit edilemediği” açıklamasını yapmıştı.

Kişisel Verileri Koruma Kurulu, 21 milyon 504 bin 83 kişinin etkilendiği belirtilen siber saldırının ardından veri ihlali gerekçesiyle Yemeksepeti hakkında 29 Mart 2021’de de inceleme başlatmıştı. Veri sızıntısı tespit edildiği ve üst limitten ceza kesileceği belirtilmiş fakat ceza kesildiğine dair resmi bir açıklama yapılmamıştı. Aradan henüz bir sene geçmeden Yemeksepeti bir veri ihlali iddiası ile karşı karşıya geldi.