Türkiye'nin büyük e-ticaret platformlarından Hepsiburada'da yaşanan kişisel veri ihlaliyle ilgili dikkat çeken ayrıntılar ortaya çıktı. KVKK, 2022 yılına ait sohbet kayıtlarını etkileyen siber saldırıdan 9 bin 882 kişinin etkilendiğini açıkladı. İsim, telefon, adres ve sipariş bilgilerinin de aralarında bulunduğu çok sayıda kişisel verinin ihlal kapsamında olduğu bildirildi.
Türkiye'de milyonlarca kişinin alışveriş için kullandığı Hepsiburada, bu kez kişisel verilerin güvenliğiyle gündeme geldi. Kişisel Verileri Koruma Kurumu (KVKK) tarafından yayımlanan ihlal bildirimi, platformun hizmet süreçlerinde kullanılan bazı kayıtların siber saldırganların erişimine açıldığını ortaya koydu.
Türkiye Gazetesi'nin haberine göre D-Market Elektronik Hizmetler ve Ticaret A.Ş. tarafından kuruma iletilen bildirimde, Hepsiburada'nın sohbet altyapısını sağlayan hizmet firmasının sistemlerinde güvenlik ihlali yaşandığı belirtildi. Saldırganların yetkileri bulunmamasına rağmen sistemlerde tutulan bazı kayıtlara eriştiği tespit edildi.
İhlalin boyutuna ilişkin paylaşılan rakam ise dikkat çekti. KVKK, olaydan toplam 9 bin 882 kişinin etkilendiğini duyururken, erişilen kayıtların 2022 yılında gerçekleştirilen müşteri görüşmelerini kapsadığını bildirdi.
HEPSİBURADA VERİ İHLALİNDE HANGİ TARİHLERDEKİ KAYITLAR ETKİLENDİ?KVKK'nin kamuoyuyla paylaştığı bilgilere göre güvenlik açığı, doğrudan Hepsiburada'nın sohbet hizmetine ilişkin kayıtların tutulduğu sistemlerde ortaya çıktı. Siber saldırganların erişim sağladığı verilerin 2022 yılına ait sohbet kayıtlarından oluştuğu belirtildi.
Müşterilerle gerçekleştirilen görüşmeler sırasında oluşturulan kayıtların ihlalden etkilenmesi, olayın kapsamını daha da önemli hale getirdi. Çünkü söz konusu bilgiler arasında yalnızca kullanıcıların iletişim detayları değil, alışveriş ve müşteri hizmetleri süreçlerine ilişkin veriler de bulunuyor.
Veri ihlali bildiriminde yer alan kategoriler incelendiğinde, etkilenen bilgilerin kullanıcıların kimliklerinden sipariş geçmişlerine kadar uzandığı görülüyor.
KVKK tarafından açıklanan kişisel veri kategorileri şöyle:
Bu verilerin aynı kayıtlar içerisinde bulunması, etkilenen kişilerin kişisel bilgilerinin farklı amaçlarla kötüye kullanılabilmesi ihtimalini gündeme getiriyor.
VERİ İHLALİ SADECE HEPSİBURADA MÜŞTERİLERİNİ KAPSAMIYOROlayın dikkat çeken bir diğer yönü ise ihlalden etkilenen kişilerin yalnızca alışveriş yapan kullanıcılardan oluşmaması oldu.
KVKK'nin açıklamasında, veri ihlalinden etkilenmiş olabilecek kişi grupları arasında şirket çalışanları, mevcut müşteriler, potansiyel müşteriler, tedarikçi çalışanları, iş ortakları ve satıcılar da yer aldı.
Bu durum, Hepsiburada'nın farklı ticari ve operasyonel süreçleri kapsamında oluşturulan sohbet kayıtlarının da güvenlik ihlalinden etkilenmiş olabileceğini gösteriyor.
Kişisel Verileri Koruma Kurumu, kendisine iletilen bildirim doğrultusunda veri ihlalini kamuoyuna duyurdu. Kurumun açıklamasında inceleme sürecinin devam ettiği bilgisi paylaşıldı.
Bununla birlikte ihlale ilişkin incelemenin hangi aşamada olduğu, şirket hakkında herhangi bir yaptırım uygulanıp uygulanmayacağı veya sürecin nasıl sonuçlanacağı konusunda henüz kesinleşmiş bir karar açıklanmadı.
HEPSİBURADA KULLANICILARI NE YAPMALI? İŞTE İLETİŞİM BİLGİLERİKişisel bilgilerinin ihlalden etkilenmiş olabileceğini düşünen vatandaşların şirketle doğrudan iletişime geçerek konu hakkında bilgi talep edebileceği belirtildi.
Hepsiburada, veri ihlaline ilişkin soruları yanıtlamak ve kişisel verilerle ilgili talepleri değerlendirmek için iki farklı iletişim kanalı sunuyor:
Kullanıcıların özellikle telefon numarası, e-posta adresi ve sipariş bilgilerini kullanarak gönderilebilecek şüpheli mesajlara karşı temkinli olması gerekiyor. Tanınmayan kişilerden gelen bağlantılara tıklanmaması, doğrulama kodlarının kimseyle paylaşılmaması ve hesap güvenliğinin kontrol edilmesi önem taşıyor.
Kaynak: BURSADA BUGÜN
Güncel, 2026.11.05 15:59