Yemeksepeti Hakkında İnceleme Başlatıldı

Kişisel Verileri Koruma Kurulu (KVKK), siber saldırıya uğrayan Yemek Sepeti hakkında veri ihlali nedeniyle inceleme başlattı. İhlalden 21 milyon 504 bin 83 kişi etkilendi.

29.03.2021-18:53 - (Son Güncelleme: 29.03.2021-18:53) Yemeksepeti Hakkında İnceleme Başlatıldı

18 Mart'ta kimliği veri sorumlusunca belirlenemeyen şahıs ya da şahıslar tarafından Yemek Sepeti'ne bir siber saldırı gerçekleştirildi. Yapılan siber saldırı sonucu birçok kişinin kişisel ve gizli bilgilerine erişim sağlandı.

Yemek Sepeti'nden Kişisel Verilerin Korunması Kanununun ilgili maddeleri gereğince KVKK'ya veri ihlal bildirimi yapıldı.

Yetkisiz bir erişim olduğuna dair uyarı veren araç üzerinde sorun kaydı oluştu ancak yaşanılan teknik bir aksaklık nedeniyle yetkisiz erişim o an fark edilemedi. 25 Mart'ta uygulama tarafından gelen alarmlar incelendiğinde ise şüpheli hareketler olduğu belirlendi.

BİRÇOK BİLGİ ÇALINDI!

Bildirime göre, Yemek Sepeti'ne ait bir web uygulama sunucusu üzerinde açıklık bulundu. Bu açıklıktan yararlanılarak, uygulama kuruldu ve komut çalıştırılmak suretiyle sunucuya erişilebildi.

Saldırıyı yapanlar tarafından sunucu üzerinde kullanıcı oluşturularak veri toplanmaya çalışıldı ve uzaktaki sunuculara trafik gönderildi. İhlalden 21 milyon 504 bin 83 kişi etkilendi.

İhlalden etkilenen kişisel verilerin, kullanıcı adı, adres, telefon, elektronik posta, şifre, IP bilgileri olduğu açıklandı.

KREDİ KARTLARI

Bildirimde, kredi kartı ya da finansal verilerin etkilenmediği, kredi kartı saklama hizmetinin veri sorumlusundan bağımsız Mastercard tarafından sağlandığı açıklandı.

İlgili kişiler, ihlalle ilgili "[email protected]" elektronik posta adresi üzerinden bilgi alabilecek.

Kişisel Verileri Koruma Kurulu ise konuyu gündem toplantısında görüştü. Kurul, Yemek Sepeti hakkında veri ihlali nedeniyle inceleme başlattı.

YORUM YAZ..
Modal