Köfteci Yusuf’a Siber Saldırı: 163 Bin Kişinin Verileri Sızdırıldı

Kişisel Verileri Koruma Kurumu (KVKK), Türkiye genelinde yaygın şube ağına sahip restoran zinciri Köfteci Yusuf’ta geniş kapsamlı bir veri ihlali yaşandığını duyurdu. Kurumun açıklamasına göre, yaşanan siber saldırı sonucunda toplam 163 bin kişinin kişisel verileri risk altına girdi.

KVKK’nın resmi internet sitesinde yayımlanan bildirime göre, siber saldırı 22 Ocak 2026 tarihinde başladı ve şirket tarafından 23 Ocak’ta tespit edildi. Yapılan teknik incelemede, sistemlere dışarıdan yetkisiz erişim sağlandığı belirlendi.

Açıklamada, ihlalin bordro yazılımı ile online sipariş süreçlerinde kullanılan “Yemekpos” sistemlerini barındıran yerel SQL veri tabanının siber saldırganlar tarafından şifrelenmesi sonucu meydana geldiği ifade edildi. Bu müdahale nedeniyle veri tabanına erişimin engellendiği ve çok sayıda kişisel verinin ele geçirildiği tespit edildi.

150 bin müşteri, 13 bin çalışan etkilendi

KVKK’nın paylaştığı bilgilere göre ihlal kapsamında, 150 bin müşteriye ait ad-soyad, adres, cep telefonu ve sipariş bilgileri ile 13 bin çalışana ait kimlik, iletişim ve özlük bilgileri risk altına girdi.

Böylece toplamda 163 bin kişinin kişisel verilerinin ihlalden etkilendiği bildirildi.

Kurum, inceleme sürecinin devam ettiğini belirtirken, Kişisel Verileri Koruma Kurulu’nun 27 Ocak 2026 tarihli ve 2026/141 sayılı kararı doğrultusunda veri ihlali bildiriminin Kurumun internet sitesinde kamuoyuna ilan edilmesine karar verildiğini açıkladı.

Şirketten bildirim yapıldı

Köfteci Yusuf tarafından KVKK’ya yapılan bildirimde, hem müşteri hem de çalışan verilerinin ihlalden etkilendiği teyit edildi. Şirket, olayın ardından gerekli teknik ve idari tedbirlerin alınmaya başlandığını da Kurum’a bildirdi.