KVKK'nın resmi web sitesinden yaptığı açıklamaya göre Yemeksepeti, 1 milyon 900 bin TL’lik cezaya çarptırıldı. Bu ceza sonrasında Yemeksepeti'nin müşteri bilgilerinin çalındığını doğrulanmış oldu.
KVVK’nın yaptığı açıklamaya göre 18 Mart 2021 tarihinde kimliği tespit edilemeyen kişi ya da kişiler tarafından Yemeksepeti’ne ait web uygulamasının sunucusuna erişildiği tespit edildi. Normal şartlarda uygulamaya yetkisiz bir erişim olduğunda uyarı veren bir araca sahip olan uygulamanın sorun kaydı oluşturduğu ancak yaşanan bir aksaklık nedeniyle yetkisiz erişimin o an fark edilemediği açıklandı. 25 Mart 2021 tarihinde gelen uyarılar incelediğinde ise şüpheli davranışın tespit edilebildiği belirtildi.
Aynı tarihte yapılan incelemede şahısların Yemeksepeti’ne ait web uygulamasının sunucusundaki açıktan yararlanarak başka bir uygulama kurduğu ve komut vererek sunucuya eriştiği tespit edildi. İhlali gerçekleştirenlerin farklı araçlar kullanarak veri toplamaya çalıştıkları ve saldırganların veriyi Fransa’da bulunan bir IP adresine gönderdiklerinin de tespit edildiği açıklandı. Ayrıca bu iletilen verilerin firewall yani güvenlik duvarı üzerinde izlerinin olduğu da ortaya çıktı.
21,5 Milyondan Fazla Yemeksepeti Kullanıcısının Bilgileri Çalındı
KVVK’nın açıklamasında veri ihlalinden 21.504.083 Yemeksepeti kullanıcısının etkilendiği yer aldı. Ayrıca, ihlalden etkilenen kişilerin kullanıcı adları, adresleri, telefon numaraları, e-posta adresleri, şifreleri ve IP bilgilerinin çalındığı da tespit edildi.
Verilen kararda, sisteme girenlerin, zararlı yazılım ve araçlarla sisteme giriş yaptıktan sonra diğer sistemlere de erişerek bilgi topladığı açıklandı. Bunun yanında, sisteme giriş ve veri hırsızlığının Yemeksepeti’nin veri sorumlusunca 8 gün boyunca fark edilmediği açıklandı. Kısacası bu olayda bilişim ağlarında hangi yazılım ve servislerin çalıştığını kontrol etmesi, sızma olup olmadığını tespit etmesi gereken kişilerin de bu olayda kusurunun bulunduğu açıklandı.
KVVK’nın açıklamasının tam halini web sitesinden okuyabilirsiniz.
Bu habere henüz yorum yazılmamış, haydi ilk yorumu siz bırakın!...