İçindekiler
Türkiye'de artık veri sızıntısı bildirimeyen online alışveriş platformu neredeyse kalmadı diyebiliriz. Son olarak Hepsiburada platformu da yeni bir veri sızıntısıyla gündemde. Kişisel Verileri Koruma Kurumu, Hepsiburada'nın sohbet altyapısına düzenlenen siber saldırıda 2022 yılına ait müşteri hizmetleri kayıtlarına yetkisiz erişim sağlandığını duyurdu.
Kişisel Verileri Koruma Kurumu (KVKK), e-ticaret platformu Hepsiburada'nın bağlı olduğu D-Market Elektronik Hizmetler ve Ticaret A.Ş. bünyesinde gerçekleşen veri ihlaline ilişkin kamuoyu duyurusu yayımladı. Kurum tarafından paylaşılan bilgilere göre, platformun canlı yardım (chat) hizmeti aldığı altyapıya bir siber saldırı düzenlendi. Yapılan yetkisiz müdahale sonucunda toplam 9 bin 882 kişinin sistemde kayıtlı kişisel verilerine erişildi.
Siber saldırı canlı destek altyapısını hedef aldı
Şeytanın aklına gelmez dedikleri bu olsa gerek. Zira siber saldırı, canlı destek altyapısı üzerinden hedef alınarak gerçekleşti.
KVKK'nın yayımladığı bildirime göre saldırganlar, Hepsiburada'nın doğrudan ana veritabanı yerine dışarıdan hizmet aldığı sohbet ve canlı yardım altyapısını hedef aldı. Öyle ki yetkisiz erişim sağlanan kayıtların 2022 yılına ait müşteri hizmetleri görüşmelerini kapsadığı açıklandı.
Söz konusu ihlalden etkilenen kişilerin yalnızca alışveriş yapan müşterilerle sınırlı olmadığı belirtildi. Açıklamaya göre ayrıca etkilenen kişi grupları arasında müşteriler ve potansiyel müşterilerin yanı sıra şirket çalışanları, tedarikçi çalışanları, iş ortakları ve platformda mağazası bulunan satıcılar yer alıyor.
Hangi veriler sızdırıldı?
Saldırganlar tarafından ele geçirilen bilgiler üç ana kategori altında toplandı. Kullanıcıların kimlik, iletişim ve sipariş detaylarının dışarı sızdığı bildirildi.
| Veri Kategorisi | Ele Geçirilen Bilgiler |
|---|---|
| Kimlik Bilgileri | Ad ve soyad |
| İletişim Bilgileri | Cep telefonu numarası, e-posta adresi, açık adres bilgileri |
| Sipariş Bilgileri | Sipariş numarası, gönderi numarası, talep ve şikâyet kayıtları, satın alınan veya iptal edilen ürün bilgileri |
Dolandırıcılık ve sahte bildirim riskine dikkat
Ad, telefon numarası, teslimat adresi ve geçmiş alışveriş detaylarının sızdırılması, etkilenen kullanıcılar açısından hedefli oltalama girişimlerine zemin hazırlıyor. Saldırganların elde ettikleri sipariş ve kargo bilgilerini kullanarak Hepsiburada adına sahte SMS gönderme, teslimat bahanesiyle arama yapma veya e-posta yoluyla kötü amaçlı bağlantılar iletme riski bulunuyor.
Veri sızıntısından etkilenen veya durum hakkında bilgi almak isteyen kullanıcıların, şirketin kvk@hepsiburada.com e-posta adresi üzerinden ya da 0850 252 40 00 numaralı çağrı merkezi aracılığıyla platformla iletişime geçebileceği bildirildi.
