Türkiye'nin önde gelen e-ticaret şirketlerinden Hepsiburada'da binlerce kişiyi ilgilendiren kişisel veri ihlali yaşandı. Kişisel Verileri Koruma Kurumu (KVKK), D-Market Elektronik Hizmetler ve Ticaret A.Ş. tarafından iletilen veri ihlali bildirimine ilişkin ayrıntıları kamuoyuna duyurdu.
Yapılan açıklamada, Hepsiburada'ya sohbet altyapısı hizmeti sağlayan firmanın sistemlerine siber saldırganlar tarafından yetkisiz erişim gerçekleştirildiği belirtildi. Yaşanan ihlalden 9 bin 882 kişinin etkilendiği açıklandı.
SİBER SALDIRIDA 2022 YILINA AİT SOHBET KAYITLARINA ERİŞİLDİ
KVKK'nin paylaştığı bilgilere göre siber saldırı, Hepsiburada'nın sohbet hizmetlerini yürüten veri işleyicinin altyapısında meydana geldi.
Saldırganların, söz konusu firmanın sistemlerinde saklanan 2022 yılına ait sohbet kayıtlarına izinsiz erişim sağladığı tespit edildi.
Bu durumun kişisel verilerin güvenliğini ihlal ettiği belirtilirken, olaydan etkilenen kişi sayısının 9 bin 882 olduğu bildirildi.
KİMLİK, İLETİŞİM VE SİPARİŞ BİLGİLERİ ETKİLENDİ
KVKK tarafından yayımlanan duyuruda, veri ihlalinin kullanıcıların kimlik ve iletişim bilgilerinin yanı sıra alışveriş ve müşteri işlem kayıtlarını da kapsadığı ifade edildi.
İhlalden etkilendiği belirtilen kişisel veriler şu şekilde sıralandı:
-
Kimlik verileri: Kullanıcıların ad ve soyadları.
-
İletişim verileri: Telefon numaraları, e-posta adresleri ve adres bilgileri.
-
Sipariş verileri: Sipariş ve gönderi takip numaraları.
-
Müşteri işlem verileri: Kullanıcıların ilettiği talep ve şikâyet kayıtları.
-
Alışveriş verileri: Satın alınan ya da iptal edilen ürünlere ilişkin bilgiler.
Açıklanan veriler, siber saldırının yalnızca kullanıcıların iletişim bilgilerini değil, geçmiş siparişlerini ve müşteri hizmetleriyle gerçekleştirdikleri işlemlere ait kayıtları da kapsadığını gösterdi.
VERİ İHLALİ ÇALIŞANLARI VE İŞ ORTAKLARINI DA ETKİLEDİ
Hepsiburada'da meydana gelen kişisel veri ihlalinin yalnızca alışveriş yapan kullanıcıları etkilemediği açıklandı.
KVKK'nin duyurusuna göre ihlalden etkilenenler arasında şirket çalışanları, müşteriler, potansiyel müşteriler, tedarikçi personeli, iş ortakları ve satıcılar da yer aldı.
Böylece platformun farklı faaliyet alanlarında işlenen kişisel verilerin de siber saldırı kapsamında yetkisiz erişime maruz kaldığı belirtildi.
KVKK'NİN İNCELEMESİ SÜRÜYOR
Kişisel Verileri Koruma Kurumu, Hepsiburada'ya ilişkin veri ihlaliyle ilgili inceleme sürecinin devam ettiğini açıkladı.
Kurum tarafından yayımlanan duyuruda, ihlale ilişkin bilgiler kamuoyuyla paylaşılırken incelemenin sonucuna yönelik herhangi bir ayrıntıya yer verilmedi. Şirket hakkında uygulanmış bir yaptırım veya alınmış bir ceza kararına ilişkin de açıklama yapılmadı.
VERİ İHLALİNDEN ETKİLENEN KULLANICILAR NE YAPABİLİR?
Kişisel bilgilerinin siber saldırıdan etkilenmiş olabileceğini düşünen kişiler, Hepsiburada'nın veri koruma birimiyle iletişime geçerek ihlal hakkında bilgi talep edebilecek.
Kullanıcılar, [email protected] e-posta adresi veya 0850 252 40 00 numaralı müşteri hizmetleri hattı üzerinden şirkete başvurabilecek.
Öte yandan kullanıcıların hesap güvenliklerini gözden geçirmeleri, şifrelerini güncellemeleri ve kendilerine gönderilen şüpheli mesajlara karşı tedbirli davranmaları öneriliyor.
Özellikle sipariş ve iletişim bilgilerinin kullanıldığı sahte bildirimlere, kimlik avı bağlantılarına ve dolandırıcılık girişimlerine karşı dikkatli olunması gerektiği vurgulanıyor.
