Yemek Sepeti: Kullanıcıların hesap bilgilerinin bir kısmı korsanlar tarafından ele geçirildi
Yemeksepeti, siber korsanlar tarafından saldırıya uğradığını ve müşterilerin bir kısmının bilgilerinin çalındığını açıkladı. Şirket yönetimi, kullanıcıların kredi kartı bilgilerine erişilemediğini, bu bilgilerin güvende olduğunu belirtti.
Yemek sipariş şirketi, yaptığı açıklamada kullanıcıların ad-soyad, mail adresleri, telefon numaraları, adres bilgilerinin çalındığını ancak kredi kartı bilgileri ve sosyal medya hesabı bilgileri gibi verilerin güvende olduğunu duyurdu.
"Dünyada, siber saldırılara karşı yüzde 100 güvenli bir sistemden söz etmek mümkün olmasa bile, Yemeksepeti olarak kullanıcılarımızın veri güvenliği adına bugüne kadar elimizden gelen tüm önlemleri aldığımızı vurgulamak isteriz. Ancak, bu konuda yaşanan bir gelişme üzerine, ilk ağızdan net bir bilgilendirme yapmak istiyoruz" ifadesiyle başlayan açıklamada, şunlar kaydedildi:
HACK SALDIRISYLA BU BİLGİLER ÇALINDI
Hack saldırısıyla çalınan bilgileri Yemeksepeti şu şekilde açıkladı;
"25.03.2021 sabah saatlerinde tespit ettiğimiz üzere, Yemeksepeti kullanıcı veri tabanı, kimliği tespit edilemeyen siber korsan ya da korsanlar tarafından bir saldırıya uğradı ve bir güvenlik ihlali yaşandı. Yemeksepeti kullanıcılarının hesap bilgilerinin bir kısmı korsanlar tarafından ele geçirildi. Öncelikle kredi kartı bilgileri dahil olmak üzere hiçbir finansal bilgiye ya da şifreye erişilmediğini, aynı şekilde bağlı bulunan Facebook ve Apple hesaplarına dair bir ihlalin de söz konusu olmadığını belirtmek isteriz. (Bu bilgiler hiçbir zaman Yemeksepeti sistemlerinde saklanmamıştır.) Ele geçirilen bilgileri eksiksiz ve şeffaf bir şekilde aşağıdaki listede açıklamak istiyoruz"
- Ad – Soyad
- Doğum Tarihi
- YemekSepeti’ne Kayıtlı Telefon Numaraları
- YemekSepeti’ne Kayıtlı E-posta Adresleri
- YemekSepeti’ne Kayıtlı Adres Bilgileri
Açık Olarak Görülemeyen, SHA-256 Algoritması ile Maskelenmiş Giriş Şifreleri”
YemekSepeti hesaplarına 3. tarafların giriş yapması mümkün değil. Konu ile alakalı Kişisel Verileri Koruma Kurulu’na, Ulusal Olaylara Müdahale Merkezi’ne ve İstanbul Cumhuriyet Başsavcılığı’na haber verildi.
