- KVKK, Hepsiburada'nın bağlı olduğu D-Market'in sohbet altyapısı sağlayıcısına yönelik siber saldırı nedeniyle 9 bin 882 kişinin verilerinin ihlal edildiğini açıkladı.
- Ele geçirilen bilgiler arasında ad, soyad, telefon, adres, e-posta, sipariş ve alışveriş kayıtları bulunuyor.
- İhlale ilişkin inceleme sürerken vatandaşlara şüpheli bağlantılara ve olası dolandırıcılık girişimlerine karşı dikkatli olmaları uyarısı yapıldı.
Türkiye'nin önde gelen e-ticaret platformlarından Hepsiburada'da kişisel veri ihlali yaşandığı ortaya çıktı. Kişisel Verileri Koruma Kurumu (KVKK), platformun bağlı olduğu D-Market Elektronik Hizmetler ve Ticaret A.Ş. tarafından yapılan ihlal bildirimini kamuoyuyla paylaştı.
Açıklamaya göre, şirkete sohbet altyapısı hizmeti sunan firmanın sistemlerinde bulunan 2022 yılına ait kayıtlara siber saldırganlar tarafından yetkisiz erişim sağlandı. İhlalden toplam 9 bin 882 kişinin etkilendiği bildirildi.
2022 yılına ait sohbet kayıtları ele geçirildi
KVKK'nin duyurusunda, ihlalin doğrudan Hepsiburada'nın sistemlerinde değil, şirkete sohbet altyapısı sağlayan veri işleyicinin sistemlerinde meydana geldiği belirtildi. Siber saldırganların söz konusu firmanın sistemlerinde barındırılan eski sohbet kayıtlarına erişmesiyle kişisel veri ihlali yaşandığı kaydedildi.
Hangi kişisel bilgiler ele geçirildi?
İhlal kapsamında kimlik, iletişim, müşteri işlem ve alışveriş bilgilerine erişildiği açıklandı. Etkilenen veriler arasında kişilerin ad ve soyadları, cep telefonu numaraları, e-posta adresleri, adresleri, sipariş ve gönderi numaraları, talep ve şikâyet kayıtları ile satın alınan veya iptal edilen ürünlere ilişkin bilgiler bulunuyor.
Müşterilerle sınırlı kalmadı
Veri ihlalinden etkilenenlerin yalnızca Hepsiburada müşterileri olmadığı bildirildi. KVKK'nin açıklamasına göre çalışanlar, müşteriler, potansiyel müşteriler, tedarikçi çalışanları, iş ortakları ve satıcılar da ihlalden etkilenen gruplar arasında yer aldı.
KVKK incelemesi sürüyor
Kişisel Verileri Koruma Kurumu, olayla ilgili incelemenin devam ettiğini duyurdu. Kurulun açıklamasında, şirkete yönelik olası yaptırım veya soruşturmanın sonucuna ilişkin henüz bir bilgi paylaşılmadı.
Etkilenenler ne yapmalı?
KVKK, ihlal hakkında bilgi almak isteyen kişilerin Hepsiburada'nın kişisel verilerin korunmasına ilişkin iletişim kanallarına başvurabileceğini bildirdi. Kullanıcılar, [email protected] e-posta adresi veya 0850 252 40 00 numaralı çağrı merkezi üzerinden şirkete ulaşabilecek.
Öte yandan kişisel bilgilerinin ihlalden etkilenmiş olabileceğini düşünen vatandaşların hesaplarını kontrol etmeleri, şifrelerini değiştirmeleri ve kendilerine gönderilen şüpheli bağlantılara karşı dikkatli olmaları öneriliyor.
Özellikle sipariş ve alışveriş bilgileri kullanılarak gerçekleştirilebilecek dolandırıcılık girişimlerine karşı tedbirli olunması gerekiyor.