Kişisel Verileri Koruma Kurumu’nun (KVKK) web sitesinde yayımlanan veri ihlali bildirimine göre Köfteci Yusuf, 22 Ocak 2026 tarihinde hacklendi. Siber saldırganlar, şirketin bordro yazılımı ve online yemek siparişlerinin yönetildiği Yemekpos bilgi sistemlerini barındıran yerel SQL veritabanına izinsiz giriş yaparak veritabanını şifreledi.

163 bin kişinin kişisel verileri sızdı
Siber saldırı sonucunda 150 bin müşteri ve 13 bin çalışan olmak üzere toplam 163 bin kişinin verisi sızdı. Müşterilerin sızdırılan verileri arasında isim, soyisim, adres, telefon ve yemek siparişi detayları yer alıyor. Çalışanların sızan verileri arasında ise kimlik, iletişim ve özlük verilerinin bulunduğu açıklandı.

Veritabanının siber saldırganlar tarafından şifrelenmesi sonucunda Köfteci Yusuf’un web sitesi ve mobil uygulamaları devre dışı kaldı. Şirketin platformlarına erişim sağlanamıyor. Köfteci Yusuf’un sosyal medya hesaplarında henüz konuyla ilgili bir açıklama bulunmuyor.