Türkiye'nin önde gelen e-ticaret platformlarından Hepsiburada'nın müşteri hizmetleri altyapısında veri ihlali yaşandı. Kişisel Verileri Koruma Kurumu (KVKK) tarafından yapılan kamuoyu duyurusunda, şirketin hizmet aldığı sohbet sistemine yetkisiz erişim gerçekleştirildiği ve binlerce kişiye ait kişisel bilgilerin ele geçirildiği açıklandı. Siber saldırıdan toplam 9 bin 882 kişinin etkilendiği belirtildi.
Hepsiburada'nın canlı destek sistemine siber saldırı
KVKK tarafından paylaşılan bilgilere göre siber saldırganlar, Hepsiburada'nın hizmet aldığı sohbet altyapısına yetkisiz erişim sağladı. Yapılan incelemelerde, sistemde bulunan 2022 yılına ait müşteri hizmetleri görüşme kayıtlarına erişildiği tespit edildi. Veri ihlalinin yalnızca platform üzerinden alışveriş yapan müşterileri kapsamadığı, şirketin faaliyetleriyle bağlantılı farklı gruplara ait bilgilerin de saldırıdan etkilendiği bildirildi.
Veri ihlalinden 9 bin 882 kişi etkilendi
KVKK duyurusunda, siber saldırı sonucunda toplam 9 bin 882 kişinin kişisel verilerinin ihlalden etkilendiği belirtildi. Etkilenen kişiler arasında Hepsiburada müşterilerinin yanı sıra şirket çalışanları, tedarikçiler, iş ortakları ve platform üzerinden satış yapan satıcıların da bulunduğu aktarıldı. Yetkisiz erişimin 2022 yılına ait müşteri hizmetleri görüşme kayıtlarını kapsadığı ifade edildi.
Hepsiburada'da hangi kişisel bilgiler sızdırıldı?
Siber saldırı kapsamında ele geçirilen verilerin kimlik, iletişim ve sipariş işlemlerine ilişkin çeşitli bilgileri içerdiği açıklandı. Kimlik bilgileri kapsamında kullanıcıların ad ve soyadlarının ihlalden etkilendiği bildirildi. İletişim verileri arasında cep telefonu numaraları, e-posta adresleri ve açık teslimat adreslerinin bulunduğu belirtildi. Sipariş ve işlem bilgileri kapsamında ise sipariş numaraları, kargo takip numaraları, geçmiş müşteri talep ve şikâyet kayıtları ile satın alınan veya iptal edilen ürünlere ilişkin bilgilere erişildiği kaydedildi.
Hepsiburada veri ihlali sorgulama nasıl yapılır?
Kişisel bilgilerinin veri ihlalinden etkilenip etkilenmediğini öğrenmek isteyen kullanıcıların Hepsiburada'nın resmî iletişim kanalları üzerinden bilgi talebinde bulunabileceği belirtildi. Kullanıcılar, [email protected] e-posta adresi üzerinden şirkete başvurabilecek. Ayrıca 0850 252 40 00 numaralı müşteri hizmetleri hattı aracılığıyla veri ihlaline ilişkin bilgi alınabilecek. Şirketin iletişim kanalları üzerinden yapılacak başvurularla kullanıcılar, kişisel verilerinin ihlal kapsamında yer alıp almadığı hakkında ayrıntılı bilgi talep edebilecek.
