Ünlü e-ticaret sitesinde veri ihlali: 9 bin 882 kişinin kişisel bilgilerine erişim sağlandı

AJANSLAR** - Türkiye'nin önde gelen e-ticaret platformlarından Hepsiburada'nın bağlı olduğu D-Market Elektronik Hizmetler ve Ticaret şirketi hakkında KVKK tarafından'veri ihlali' duyurusu yapıldı. Toplam 9 bin 882 kişinin ad, soyad, telefon numarası, adres, e-posta ve sipariş bilgilerine yetkisiz erişim sağlandığı belirtildi.

9 bin 882 kişinin verileri etkilendi**

Türkiye Gazetesi'nin haberine göre, Kişisel Verileri Koruma Kurumu (KVKK), D-Market Elektronik Hizmetler ve Ticaret A.Ş. tarafından yapılan veri ihlali bildirimini kamuoyuyla paylaştı. Kurumun açıklamasına göre, şirkete sohbet altyapısı sağlayan veri işleyicinin sistemlerinde bulunan bazı kayıtlara siber saldırganlar tarafından yetkisiz erişim sağlandı.

KVKK, siber saldırının Hepsiburada'ya sohbet altyapısı hizmeti sunan firmanın sistemlerinde barındırılan 2022 tarihli sohbet kayıtlarını etkilediğini kaydetti.

Hangi kişisel bilgilere yetkisiz erişim sağlandı**

Kimlik bilgileri: Ad ve soyadı.

Müşteri işlem kayıtları: Talep ve şikâyet bilgileri.

Alışveriş bilgileri: Satın alınan veya iptal edilen ürünlere ilişkin kayıtlar.

Çalışanlar ve iş ortakları da etkilendi**

Veri ihlalinden etkilenen kişi gruplarının yalnızca Hepsiburada müşterileriyle sınırlı olmadığı belirtildi. KVKK, ihlalden etkilenen grupları çalışanlar, müşteriler, potansiyel müşteriler, tedarikçi çalışanları, iş ortakları ve satıcılar olarak sıraladı.

Böylece platformun farklı hizmet süreçleri kapsamında tutulan kişisel bilgilerin de yetkisiz erişime konu olduğu bildirildi. Kişisel Verileri Koruma Kurumu, veri ihlaline ilişkin incelemenin devam ettiğini duyurdu.