Kişisel Verileri Koruma Kurumu (KVKK), Hepsiburada’yı ilgilendiren bir veri ihlalini kamuoyuyla paylaştı. KVKK’nın yayımladığı duyuruya göre siber saldırganlar, Hepsiburada’ya sohbet altyapısı sağlayan bir hizmet firmasının sistemlerine sızdı. Saldırganlar burada tutulan 2022 tarihli sohbet kayıtlarına erişti. İhlalden toplam 9 bin 882 kişi etkilendi.
Hangi bilgiler açığa çıktı?
Hepsiburada’nın KVKK’ya ilettiği bildirime göre saldırganlar ad ve soyad bilgilerini ele geçirdi. Cep telefonu numarası, e-posta adresi ve adres gibi iletişim bilgileri de sızan veriler arasında yer alıyor. Sızıntı, alışveriş geçmişine dair ayrıntıları da kapsıyor. Sipariş ve gönderi numaraları, talep ve şikâyet kayıtları ile satın alınan ya da iptal edilen ürün bilgileri de saldırganların eline geçti.
İhlal yalnızca müşterileri etkilemiyor. Bildirime göre etkilenenler arasında Hepsiburada çalışanları, müşteriler ve potansiyel müşteriler, tedarikçi çalışanları, iş ortakları ve platformdaki satıcılar da bulunuyor.
Sızıntı şirketin kendi sistemlerinde değil
Saldırı, Hepsiburada’nın doğrudan kendi altyapısını hedef almadı. KVKK duyurusu, ihlalin şirkete sohbet hizmeti veren veri işleyende gerçekleştiğini belirtiyor. Veri işleyen, bir şirket adına kişisel verileri işleyen dış hizmet sağlayıcısını ifade ediyor. Duyuruda bu firmanın adı ve saldırganların sisteme nasıl girdiği yer almıyor. İhlalin ne zaman gerçekleştiği ve ne zaman fark edildiği de açıklanmadı.
Kişisel Verileri Koruma Kurulu, bildirimin kurumun internet sitesinde yayımlanmasına 4 Kasım 2026 tarihli ve 2026/2438 sayılı kararla hükmetti. KVKK, konuyla ilgili incelemenin sürdüğünü de vurguladı.
Etkilenenler nereye başvurabilir?
İhlalden etkilenenler [email protected] e-posta adresi üzerinden bilgi alabiliyor. Hepsiburada’nın 0850 252 40 00 numaralı çağrı merkezi de bu konuda hizmet veriyor.
Kişisel Verilerin Korunması Kanunu’nun 12. maddesine göre veri sorumlusu, verilerini dış bir firmaya işletse bile güvenlik önlemlerinden o firmayla birlikte sorumlu kalıyor. Bu nedenle ihlal hizmet sağlayıcının sistemlerinde yaşansa da Hepsiburada, KVKK karşısında sorumluluğu taşıyan taraf konumunda. Kullanıcılar açısından en büyük risk, sızan sipariş ve gönderi numaralarının sahte kargo veya iade mesajlarında kullanılması olabilir. Gerçek sipariş bilgilerini içeren mesajlar daha inandırıcı göründüğü için, Hepsiburada adına gelen bağlantılara tıklamadan önce siparişleri doğrudan uygulama üzerinden kontrol etmek önem taşıyor.
Binance saldırısının perde arkası: Sahte iş görüşmesiyle 6,3 milyar dolarlık hırsızlıkGüncel