土耳其Domino's Pizza数据泄露事件：18万客户信息受影响
据土耳其个人数据保护委员会公告，Domino's Pizza（正式名称为Pizza Restaurantları AŞ）发生的数据泄露事件已影响约18万人。该公司已在法律框架内向官方机构通报了相关情况。
在首次通报后，Domino's向委员会提交的后续信息显示，公司再次收到一封包含客户个人信息的电子邮件。此次泄露的数据涉及客户的出生年份、姓名、手机号码、电子邮件地址及客户ID等。
— Domino's TR (@DominosTR) 2022年1月25日
目前，相关委员会已决定由Domino's Pizza在其网站上公布此次数据泄露事件详情。该公司已通过Twitter账户及新闻稿等多个渠道就此发表声明。
Domino's Pizza官方声明
谨此告知公众：
本公司收到一封声称以获取客户个人信息为由进行威胁的电子邮件，现向公众通报这一情况。
收到威胁邮件后，本公司立即启动详细调查与技术检查，采取了所有技术和行政措施，并向土耳其个人数据保护委员会报告，同时向共和国总检察长提起刑事指控，启动了法律程序。
特此强调，本公司不存储任何包含财务信息的信用卡数据，也不涉及对财务数据的访问。
Domino’s将用户数据保护作为最基本的优先事项之一，并将一如既往地继续采取最高级别的网络安全措施。在接下来的过程中，我们将本着透明和公开的原则，继续提供有关此事的详细信息。
此致，
Domino’s
土耳其个人数据保护委员会公告全文
公众公告（数据泄露报告）—— Pizza Restaurantları AŞ（Dominos Pizza）
根据第6698号《个人数据保护法》第12条“关于数据安全的相关义务”第(5)款规定：“当被处理的个人数据通过非法途径被他人获取时，数据控制者应尽快通知相关方和委员会。委员会在必要时，可通过其网站或认为合适的其他方式公布该情况。”
Pizza Restaurantları AŞ以数据控制者身份提交的报告中简要指出：
- 通过一封电子邮件发现3名客户和1名前雇员的个人数据已被泄露；
针对上述报告，个人数据保护委员会于2022年1月18日作出第2022/55号决定，裁定继续调查。
在后续报告中，数据控制者补充指出：
- 又有一封新电子邮件发送至数据控制者，其中包含属于客户的个人数据；
- 受泄露影响的利益相关方群体为客户；
- 受泄露影响的个人数据包括出生年份、姓名、姓氏、手机号码、电子邮件地址和客户ID信息；
- 受影响人数为180,000人。
尽管相关调查仍在进行中，但根据个人数据保护委员会2022年1月27日发布的第2022/94号决定，已决定将该数据泄露通知在机构官网上予以公告。
谨此向公众敬告。