Yemek Sepeti Hack

Yaklaşık 1 hafta önce yemeksepeti siber saldırıya uğramış; 30 milyon kullanıcının verilerinin sızdırıldığı saldırıyı yapan hackerların, şirketin kurucusu Nevzat Aydın ile olan konuşmaları Mesut Çevik’e göndermesiyle saldırı ortaya çıkmıştı. Bu olayların devamında gazeteci İbrahim Haskoloğlu da iddiaların doğruluğunu kanıtlamak amacıyla hackerlara ulaşarak adresini ve telefon numarasını göndermelerini istemiş, sonrasında da gönderilen adres ve numaranın doğru olduğunu açıklamıştı. Hackerların, taraflarına yüklü miktarda para ödenmesi durumunda verileri sızdırmayacağını söylemesi üzerine yemeksepeti saldırıyı kınayan bir açıklama yapmış, bunu takiben olayların iyice büyümesiyle korsanlar bu sefer de şirketi, çalışanların açık adres ve telefon numaralarını yayınlamakla tehdit etmişti. 

Yemeksepeti, 8 aylık aradan sonra yeniden siber bir saldırının hedefi oldu. Saldırıyı gerçekleştiren hacker grubu kullanıcı verilerini birçok metrikle birlikte ele geçirdi. Ele geçirilen bilgiler arasında kullanıcı isimleri, telefon numaraları, adresler, kayıtlı kredi kartlarının son 4 haneleri yer alıyor.

Ayrıca verileri çalınan üye sayısının 30 milyonun üzerinde olduğu belirtiliyor.

Mart 'deki saldırıda da Yemeksepeti, 21,5 milyon kullanıcının banka bilgileri ve ev adresleri gibi birçok veriyi kaptırmıştı. Bunun için de Kişisel Verileri Koruma Kurumu (KVKK) 3 milyon TL ceza kesmişti.

Saldırıyla ilgili gazetecilere bir bilgilendirme maili atan hacker grubu verileri satışa çıkarmadan önce Yemeksepeti’nin CEO’su Nevzat Aydın’la iletişime geçtiğini iddia etti.

Verilerin satışa çıkmaması için pazarlık yapmak isteyen grup, saldırı esnasında henüz CEO görevinden ayrılmayan Nevzat Aydın’a saldırıdan sadece kendilerinin haberdar olduğunu, istedikleri ödemenin yapılmaması durumunda saldırıyı herkese duyuracaklarını belirtti.

Grup daha sonra da tüm yazışmaları ve saldırıyı kanıtlayan birkaç veriyi gazetecilerle paylaştı.

Söz konusu veriler, birçok ciddi bilginin açığa çıktığını doğruluyor. Bu veriler arasında Nevzat Aydın’ın kişisel bilgileri de dahil olmak üzere birçok ünlü isme ait bilgileri içeriyor.

Yemeksepeti: Araştırıyoruz

Bu gelişmenin ardından Yemeksepeti, sistemlerinde bir veri ihlali olup olmadığının uzman ekiplerce detaylı bir şekilde araştırıldığını, herhangi bir veri ihlali ya da hırsızlığının tespit edilmediğini açıkladı.

Şirket Twitter hesabından yaptığı açıklamada, "Kötü niyetli bazı kişiler, kaynağı belli olmayan verileri Yemeksepeti ile ilişkilendirerek bu verileri yayınlama tehdidiyle şirketimize ulaşmış ve fidye talebinde bulunmuşlardır. Yemeksepeti olarak bu tip yasa dışı talepleri değerlendirmeye dahi almamızın mümkün olmadığını belirterek, konuyla ilgili tüm resmi kurumları bilgilendirdiğimizi ve yasal süreci başlattığımızı ifade etmek isteriz" dedi.

Açıklamada, şunlar kaydedildi:

"Yemeksepeti olarak kullanıcı verilerini korumanın en temel önceliğimiz olduğunu ve bu kapsamda siber güvenlik tedbirlerini en üst düzeyde aldığımızı vurgulamak isteriz. Bu son olayla bağlantılı olarak da Yemeksepeti sistemlerinde bir veri ihlali olup olmadığı uzman ekiplerce detaylı bir şekilde araştırılmış, herhangi bir veri ihlali ya da hırsızlığı kesinlikle tespit edilmemiştir.

Diğer taraftan, bir veri hırsızlığı yaşanması durumunda yapılması gerekenler kanunlarla açıkça belirlenmiş olup, Yemeksepeti olarak bugüne kadar yaptığımız gibi kanunlara uygun şekilde açık ve şeffaf bir süreç yürüteceğimizi kamuoyuna duyururuz."

(HA)

Ekonomi

Kripto Para

Bitcoin

Yemeksepeti Hackerlarından Şaşırtan İstek: 5 Bitcoin Vermezseniz Satarız!

Yemeksepeti İkinci Kez Hacklendi

Elimizde Veriler Bulunuyor

Mert Baki Ciddiye Almadı

22 Kasıma Kadar Ödemezlerse Verileri Satacaklar

5 Bitcoin İstiyorlar

Bu İçerikler De İlginizi Çekebilir