Hepsiburada'nın sohbet altyapısına siber saldırı: 9 bin 882 kişinin verisi sızdı

Kişisel Verileri Koruma Kurumu (KVKK), Hepsiburada'nın işleticisi D-Market tarafından bildirilen bir veri ihlalini kamuoyuna duyurdu. Siber saldırı sonucunda 9 bin 882 kişinin kişisel verilerinin ve sipariş bilgilerinin etkilendiği açıklandı. İhlalin, e-ticaret platformunun doğrudan kendi sistemlerinde değil, canlı yardım hizmetini sağlayan veri işleyen firmanın altyapısında gerçekleştiği belirtildi.

Saldırganların, hizmet sağlayıcının sunucularında barındırılan 2022 yılına ait müşteri hizmetleri sohbet kayıtlarına yetkisiz erişim sağladığı tespit edildi. İhlalden etkilenen kişi gruplarının yalnızca müşterilerle sınırlı kalmadığı; müşteriler, potansiyel müşteriler, şirket çalışanları, tedarikçi çalışanları, iş ortakları ve platformda mağazası bulunan satıcıların da bu durumdan etkilendiği bildirildi.

Ele geçirilen veriler üç ana kategoride toplandı. Kimlik bilgilerinde ad ve soyad; iletişim bilgilerinde cep telefonu numarası, e-posta adresi ve açık teslimat adresi; işlem detaylarında ise sipariş ve gönderi numaraları, talep ve şikayet kayıtları ile satın alınan veya iptal edilen ürün bilgileri yer alıyor.

Kurum, ihlale ilişkin incelemelerin devam ettiğini bildirdi. Veri sızıntısından etkilenip etkilenmediğini öğrenmek isteyen kullanıcıların, şirketin resmi e-posta adresi veya çağrı merkezi üzerinden bilgi talep edebileceği ifade edildi.

Kullanıcıların şüpheli bağlantılara ve gelen mesajlara karşı dikkatli olması önerildi.