Türkiye’nin önde gelen e-ticaret platformlarından Hepsiburada bünyesinde kritik bir kişisel veri sızıntısı yaşandı. Kişisel Verileri Koruma Kurumu (KVKK), platformun bağlı bulunduğu D-Market Elektronik Hizmetler A.Ş. adına resmi güvenlik bildirimini yayımladı.
Güvenlik açığının, platforma sohbet altyapısı desteği veren harici bir firmanın sistemlerine siber saldırı düzenlenmesiyle ortaya çıktığı aktarıldı. Yetkisiz şahısların erişimi sonucunda toplam 9 bin 882 kişinin etkilendiği açıklandı.
Hangi Bilgiler ve Kimler Risk Altında?
Yetkililer, korsanların ele geçirdiği verilerin 2022 yılına ait müşteri destek görüşmelerini kapsadığını duyurdu. Sızdırılan kayıtlar arasında kullanıcıların ad, soyad, telefon numarası, açık adres ve e-posta gibi hassas detayları yer alıyor.
Bununla birlikte kargo takip bilgileri, sipariş kodları ve alışveriş geçmişinin de ihlal kapsamında olduğu bildirildi. Güvenlik açığından yalnızca müşterilerin değil; şirket çalışanları, tedarikçiler ve satıcı iş ortaklarının da etkilendiği kaydedildi.
Kullanıcılar Hangi Önlemleri Almalı?
Siber saldırının ardından KVKK olayla ilgili kapsamlı bir inceleme başlattığını duyurdu. Uzmanlar, platform üyelerinin önlem amacıyla hesap şifrelerini güncellemelerini tavsiye ediyor.
Kişisel verilerinin durumunu öğrenmek isteyenlerin kvk@hepsiburada.com adresi ya da çağrı merkezi aracılığıyla destek alabileceği ifade edildi. Yetkililer, sızdırılan bilgileri kullanarak düzenlenebilecek olası oltalama ve dolandırıcılık girişimlerine karşı tüketicileri dikkatli olmaya çağırdı.