Yemeksepeti'ne ilişkin yeni bir skandal daha ortaya çıktı. 27 Mart'ta verilerin çalındığını kamuoyuna duyuran Yemeksepeti'nin aslında veri hırsızlığının 18 Mart'ta yapıldığı ve konuyla ilgili duyuruyu kamuoyuna geç haber verdiği bildirildi.

Veri hırsızlığının ardından hem KVKK hem de BTK Yemeksepeti'ne yönelik inceleme başlatarak ele geçirilen veriler arasında "Ad-soyad, doğum tarihi, Yemek Sepeti'ne kayıtlı telefon numarası, e-posta adresi, adres bilgisi, açık olarak görülemeyen SHA-256 algoritmasıyla maskelenmiş giriş şifreleri" yer aldığı tespit edildi. 

Kişisel Verilerin Korunması Kanunu'nun (KVKK) veri güvenliğine ilişkin yükümlülüğe aykırılıktan 2 milyon TL, Bilgi Teknolojileri ve İşlem Kurumu'nun (BTK) ise siber güvenlikle ilgili gerekli tedbirlerin alınmaması nedeniyle 1 milyon TL ceza kesmeyi planladıkları vurgulandı.

Bu olayla Türkiye'nin en büyük veri hırsızlığı yapıldığı kaydedildi.