Hepsiburada'da veri ihlali: 9882 kişinin bilgileri ele geçirildi

Türkiye’de 2024 yılında 1,13 milyar dolara Kazak şirket Kaspi.kz’ye satılan Hepsiburada’dan KVKK’ya yapılan veri ihlali bildirimine göre müşteri verileri dahil olmak üzere binlerce kişinin verisi çalındı. Müşterilerin kişisel verileri siber saldırganların erişimine açıldı.

Milyonlarca kişinin alışveriş yaptığı Hepsiburada’da yaşanan veri ihlali, platformun kullanıcı bilgilerinin güvenliği konusunda ciddi soru işaretleri yarattı. Kişisel Verileri Koruma Kurumu tarafından yayımlanan kamuoyu duyurusuna göre Hepsiburada’nın bağlı olduğu D-Market Elektronik Hizmetler ve Ticaret A.Ş.’nin hizmet aldığı sohbet altyapısına siber saldırı düzenlendi. Saldırganlar 2022 yılına ait bazı müşteri hizmetleri kayıtlarına yetkisiz erişim sağladı.

Hepsiburada’nın canlı yardım altyapısında yaşanan veri sızıntısı sonucunda toplam 9882 kişinin verisi siber saldırganlar tarafından ele geçirildi. KVKK’nın açıklamasına göre ele geçirilen kişisel veriler kimlik bilgileri, iletişim bilgileri ve sipariş bilgilerini kapsıyor.

• Kimlik bilgileri: Ad ve soyad
• İletişim bilgileri: Cep telefonu numarası, e-posta adresi ve adres bilgileri
• Sipariş bilgileri: Sipariş numarası, gönderi numarası, talep ve şikâyet kayıtları, satın alınan veya iptal edilen ürün bilgileri

Dolandırıcılık girişimlerine karşı dikkatli olunmalı

Telefon numarası, adres ve sipariş geçmişi bilgilerinin ele geçirilmiş olması etkilenen kişiler açısından ciddi bir güvenlik riski oluşturuyor. Bu bilgiler kullanılarak Hepsiburada adına gönderilmiş gibi görünen sahte SMS’ler, kargo bildirimleri veya müşteri hizmetleri aramaları üzerinden dolandırıcılık girişimlerinde bulunulabilir.

Veri sızıntısından etkilenen kişi grupları çalışanlar, müşteriler ve potansiyel müşteriler, tedarikçi çalışanları, iş ortakları ve satıcılar olarak açıklandı. İlgili kişiler kvk@hepsiburada.com e-posta adresi ve 0850 252 40 00 numaralı çağrı merkezi üzerinden konuya ilişkin bilgi alabilecek.