Hepsiburada adına yapılan veri ihlali bildirimi, üçüncü taraf sohbet altyapısında tutulan 2022 kayıtlarına yetkisiz erişimi ortaya koydu. KVKK’nin resmî duyurusuna göre olay 9.882 kişiyi etkiledi. Kurum, D-Market Elektronik Hizmetler ve Ticaret A.Ş.’nin bildirimini 4 Kasım tarihli kararla kamuoyuna açıkladı ve incelemenin sürdüğünü belirtti.
Bildirim, olayın şirkete sohbet altyapısı sağlayan veri işleyen tarafında gerçekleştiğini söylüyor. Saldırganların eriştiği bazı kayıtlar, 2022 tarihli sohbetleri kapsıyor. Bu ayrıntı, bütün güncel Hepsiburada sistemlerinin aynı olaydan etkilendiği sonucunu çıkarmaya izin vermiyor.
Etkilenen kimlik verileri arasında ad ve soyadı bulunuyor. İletişim kategorisinde cep telefonu numarası, e-posta adresi ve adres sayılıyor. Bunun yanında müşteri işlemlerine ilişkin bazı bilgiler de bildirimde yer alıyor.
Bu işlem bilgileri sipariş ve gönderi numaralarını, talep ve şikâyet kayıtlarını kapsıyor. Satın alınan veya iptal edilen ürün bilgileri de aynı grupta bulunuyor. Ancak KVKK, her kişinin bütün bu veri türlerinden aynı şekilde etkilenip etkilenmediğini gösteren kişi bazlı bir döküm paylaşmıyor.
Bildirim müşterilerin yanında çalışan ve satıcıları da kapsıyor
İhlalden etkilenen kişi grupları yalnızca alışveriş yapan müşterilerden oluşmuyor. Çalışanlar, potansiyel müşteriler, tedarikçi çalışanları, iş ortakları ve satıcılar da listeleniyor. Açıklanan 9.882 kişilik toplamı bu kapsam içinde okumak gerekiyor.
Öte yandan duyuru, parola veya banka kartı bilgilerinin etkilendiğini söylemiyor. Saldırının hangi teknik açıkla gerçekleştiği veya ne kadar sürdüğü konusunda da ayrıntı vermiyor. Bu nedenle açıklanmayan veri türlerini ve saldırı yöntemlerini olayın parçası gibi sunmak doğru olmaz.
Kişisel Verileri Koruma Kurulu, 2026/2438 sayılı kararıyla bildirimin internet sitesinde ilan edilmesine karar verdi. Kurum, incelemenin devam ettiğini açıkça belirtiyor. Dolayısıyla kamuoyu duyurusu, tamamlanmış bir inceleme veya verilmiş bir yaptırım kararı anlamına gelmiyor.
İlgili kişiler, resmî bildirimdeki [email protected] adresi veya 0850 252 40 00 numaralı çağrı merkezi üzerinden bilgi alabiliyor. Konuyla ilgili bir mesaj geldiğinde bağlantıya doğrudan tıklamak yerine bu doğrulanmış kanallardan kontrol etmek yararlı olabilir. Özellikle sipariş veya ürün bilgisini bilen bir arayanın, sırf bu bilgileri söylemesi nedeniyle güvenilir olduğunu varsaymamak gerekiyor.
Günün Öne Çıkan Fırsatları
