Türkiye'nin önde gelen e-ticaret platformlarından Hepsiburada'da kişisel verileri etkileyen bir güvenlik ihlali yaşandığı ortaya çıktı. Hepsiburada'nın bağlı olduğu D-Market Elektronik Hizmetler ve Ticaret A.Ş. hakkında Kişisel Verileri Koruma Kurumu (KVKK) tarafından veri ihlali duyurusu yapıldı. Açıklamaya göre, toplam 9 bin 882 kişinin kişisel bilgilerine yetkisiz erişim sağlandı.
İhlal kapsamında kişilerin ad, soyad, telefon numarası, adres, e-posta ve sipariş bilgileri gibi verilerinin etkilendiği bildirildi.
9 bin 882 kişinin verilerine erişildi
Türkiye Gazetesi'nin haberine göre KVKK, D-Market Elektronik Hizmetler ve Ticaret A.Ş. tarafından yapılan veri ihlali bildirimini kamuoyuyla paylaştı. Kurumun açıklamasında, şirkete sohbet altyapısı sağlayan veri işleyicinin sistemlerinde tutulan bazı kayıtlara siber saldırganlar tarafından yetkisiz erişim gerçekleştirildiği belirtildi.
Saldırının, Hepsiburada'ya sohbet altyapısı hizmeti sunan firmanın sistemlerinde bulunan 2022 yılına ait sohbet kayıtlarını etkilediği kaydedildi.
Hangi kişisel bilgiler etkilendi?
KVKK'nin duyurusuna göre veri ihlalinden etkilenen bilgiler arasında kimlik, iletişim ve müşteri işlem verileri yer aldı. Yetkisiz erişim sağlanan veri kategorileri şöyle sıralandı:
- Kimlik bilgileri: Ad ve soyadı.
- İletişim bilgileri: Cep telefonu numarası, e-posta adresi ve adres.
- Sipariş bilgileri: Sipariş numarası ve gönderi numarası.
- Müşteri işlem kayıtları: Talep ve şikâyet bilgileri.
- Alışveriş bilgileri: Satın alınan veya iptal edilen ürünlere ilişkin kayıtlar.
Çalışanlar ve iş ortaklarının bilgileri de etkilendi
Veri ihlalinin yalnızca Hepsiburada müşterilerini kapsamadığı bildirildi. KVKK, olaydan etkilenen kişi grupları arasında çalışanları, müşterileri, potansiyel müşterileri, tedarikçi çalışanlarını, iş ortaklarını ve satıcıları da saydı.
