Yemeksepeti’nin uğradığı siber saldırıyla ilgili Kişisel Verileri Koruma Kurumu’na gönderdiği kişisel veri ihlali bildiriminde saldırıdan 21 milyon 504 bin 83 kişinin etkilendiği kaydedildi.
Yemeksepeti, 27 Mart’ta yaptığı açıklamada kullanıcıların ad-soyad, mail adresleri, telefon numaraları, adres bilgilerinin çalındığını ancak kredi kartı bilgileri ve sosyal medya hesabı bilgileri gibi verilerin güvende olduğunu duyurmuştu.
21 MİLYONDAN FAZLA KİŞİ ETKİLENDİ
Yemeksepeti tarafından siber saldırıyla ilgili Kişisel Verileri Koruma Kurumu’na (KVKK) kişisel veri ihlali bildirimi gönderildi. Bildirimde şu ifadeler kullanıldı:
* 18.03.2021 tarihinde kimliği veri sorumlusunca belirlenemeyen şahıs ya da şahıslarca Yemek Sepetine ait bir web uygulama sunucusuna erişildiği,
* Normal şartlarda yetkisiz bir erişim olduğunda uyarı veren araç üzerinde sorun kaydı oluştuğu ancak bir aksaklık nedeniyle yetkisiz erişimin o an fark edilemediği,
* 25.03.2021 tarihinde gelen alarmlar incelendiğinde şüpheli bir davranışın tespit edildiği,
* Yemek Sepetine ait bir web uygulama sunucusu üzerinde bir açıklık bulunduğu, bu açıklıktan yararlanılarak, uygulama kurulduğu ve komut çalıştırılmak suretiyle sunucuya erişilebildiği,
* Saldırıyı yapanlar tarafından sunucu üzerinde kullanıcı oluşturularak veri toplanmaya çalışıldığı ve uzaktaki sunuculara trafik gönderildiği,
* İhlalden 21.504.083 kişinin etkilendiği,
* İhlalden etkilenen kişisel verilerin kısmi olarak veri sorumlusunca belirlendiği ve söz konusu verilerin kullanıcı adı, adres, telefon, e-posta, şifre, IP bilgileri olduğunun değerlendirildiği,
* Kredi kartı ya da finansal verilerin etkilenmediğinin belirtildiği, kredi kartı saklama hizmetinin veri sorumlusundan bağımsız Mastercard tarafından sağlandığı,
* İlgili kişilerin ihlal ile ilgili olarak info@yemeksepeti.com e-mail adresi üzerinden bilgi alabilir.
İNCELEME DEVAM EDİYOR
KVKK’nın internet sitesinde yer alan açıklamada “Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 29.03.2021 tarih ve 2021/321 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir” ifadeleri kullanıldı.
Önceki Haber
Covid aşısı: Türkiye’de aşı sırası kime, ne zaman gelecek; durum sorgulaması nasıl yapılıyor?
Sonraki Haber
58 il kızardı, yeni kısıtlamalar geliyor
BizHaberiz	
Bağımsız Haber Portalı.	
Benzer Yazılar
Ekonomi
Ekonomiden kısa kısa
05/12/2021
Attila AŞUT
Kısaltmaların okunuşu ve aldığı ekler
05/12/2021
Ekonomi
MB’nin doğrudan müdahale miktarı 15 işgünü sonra açıklanacak
05/12/2021
Manşet
Covid-19 / 4 Aralık
ÖLÜ SAYISI 228
04/12/2021
Manşet
Kılıçdaroğlu Mersin’de: “Ahdım var! Memlekete barışı, huzuru, sevgiyi, adaleti, getireceğim”
04/12/2021
Genel
UYAP sisteminde avukat ve vatandaşlara kolaylık getirildi
04/12/2021
Sonraki Haber
58 il kızardı, yeni kısıtlamalar geliyor
Bir cevap yazın Cevabı iptal et
E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir
Yorum
İsim *
E-posta *
İnternet sitesi
Bir dahaki sefere yorum yaptığımda kullanılmak üzere adımı, e-posta adresimi ve web site adresimi bu tarayıcıya kaydet.