Türkiye’de son dönemde art arda gündeme gelen veri ihlallerine bir yenisi daha eklendi. Milyonlarca kişinin çevrim içi alışveriş için tercih ettiği Hepsiburada’da yaşanan siber saldırı sonucunda binlerce kişinin kişisel bilgilerinin üçüncü kişilerin eline geçtiği ortaya çıktı. Kişisel Verileri Koruma Kurumu (KVKK) tarafından yayımlanan kamuoyu duyurusu, platformun kullanıcı verilerinin güvenliğine ilişkin endişeleri yeniden gündeme taşıdı.
2024 yılında 1,13 milyar dolar karşılığında Kazakistan merkezli Kaspi.kz'ye satılan Hepsiburada'nın bağlı olduğu D-Market Elektronik Hizmetler ve Ticaret A.Ş. tarafından yapılan veri ihlali bildiriminin ayrıntıları belli oldu. Açıklamaya göre şirketin hizmet aldığı canlı destek ve sohbet (chat) altyapısı siber saldırıya uğradı. Saldırganlar, sistemde bulunan 2022 yılına ait bazı müşteri hizmetleri kayıtlarına yetkisiz şekilde erişerek çok sayıda kişisel veriyi ele geçirdi.
KVKK'nın paylaştığı bilgilere göre saldırıdan toplam 9 bin 882 kişi etkilendi. İhlalin yalnızca müşterileri değil; çalışanları, potansiyel müşterileri, tedarikçi çalışanlarını, iş ortaklarını ve platformda satış yapan satıcıları da kapsadığı belirtildi.
HEPSİBURADA VERİ İHLALİNDE HANGİ BİLGİLER ELE GEÇİRİLDİ?
Veri sızıntısının ortaya çıkmasının ardından en çok merak edilen konuların başında, saldırganların hangi kişisel bilgilere ulaştığı geldi. KVKK tarafından yapılan açıklamada, ele geçirilen verilerin yalnızca temel kimlik ve iletişim bilgileriyle sınırlı olmadığı, kullanıcıların alışveriş ve müşteri hizmetleri süreçlerine ilişkin bazı kayıtların da ihlal kapsamında bulunduğu bildirildi.
Açıklanan bilgilere göre siber saldırganların erişim sağladığı veri türleri şöyle sıralandı:
Kimlik bilgileri: Kullanıcıların ad ve soyad bilgileri.
İletişim bilgileri: Cep telefonu numaraları, e-posta adresleri ve adres bilgileri.
Sipariş bilgileri: Sipariş numaraları ve gönderi numaraları.
Müşteri hizmetleri kayıtları: Kullanıcıların oluşturduğu talep ve şikayet kayıtları.
Alışveriş geçmişi: Satın alınan ya da iptal edilen ürünlere ilişkin bilgiler.
SAHTE SMS VE ARAMALARA KARŞI UYARI
Hepsiburada'da yaşanan veri ihlali, yalnızca kişisel bilgilerin açığa çıkmasıyla sınırlı kalmayan yeni güvenlik risklerini de beraberinde getiriyor.
Hepsiburada'dan gönderilmiş izlenimi verilen sahte SMS'ler, kargo şirketlerini taklit eden bağlantılar veya müşteri temsilcisi olduğunu söyleyen kişilerin telefon aramaları bu süreçte kullanılabilecek yöntemler arasında yer alıyor. Kullanıcıların bu tür mesajlarda bulunan bağlantılara tıklamaması, tanımadıkları kişilere şifre ve doğrulama kodlarını vermemesi, şüpheli ödeme taleplerine itibar etmemesi önem taşıyor. Ayrıca kendisini şirket çalışanı olarak tanıtan kişilere karşı da temkinli davranılması gerekiyor.
VERİ İHLALİNDEN ETKİLENEN KİŞİLER NASIL BİLGİ ALABİLECEK?
Verilerinin ihlal kapsamında bulunup bulunmadığını öğrenmek veya konuya ilişkin ayrıntılı bilgi almak isteyen kişilerin Hepsiburada ile doğrudan iletişime geçebileceği bildirildi.
Şirket tarafından paylaşılan iletişim kanalları ise şöyle:
E-posta: KVK@HEPSIBURADA.COM
Çağrı merkezi: 0850 252 40 00