Yemek Sepeti: Kullanıcıların hesap bilgilerinin bir kısmı korsanlar tarafından ele geçirildi

---

Yemek sipariş şirketi, yaptığı açıklamada kullanıcıların ad-soyad, mail adresleri, telefon numaraları, adres bilgilerinin çalındığını ancak kredi kartı bilgileri ve sosyal medya hesabı bilgileri gibi verilerin güvende olduğunu duyurdu.

"Dünyada, siber saldırılara karşı yüzde 100 güvenli bir sistemden söz etmek mümkün olmasa bile, Yemeksepeti olarak kullanıcılarımızın veri güvenliği adına bugüne kadar elimizden gelen tüm önlemleri aldığımızı vurgulamak isteriz. Ancak, bu konuda yaşanan bir gelişme üzerine, ilk ağızdan net bir bilgilendirme yapmak istiyoruz" ifadesiyle başlayan açıklamada, şunlar kaydedildi:

Kamuoyuna duyurumuzdur. / 2 pic.twitter.com/mk0AhwO8If

— Yemeksepeti (@yemeksepeti) March 27, 2021

 

HACK SALDIRISYLA BU BİLGİLER ÇALINDI

Hack saldırısıyla çalınan bilgileri Yemeksepeti şu şekilde açıkladı;

"25.03.2021 sabah saatlerinde tespit ettiğimiz üzere, Yemeksepeti kullanıcı veri tabanı, kimliği tespit edilemeyen siber korsan ya da korsanlar tarafından bir saldırıya uğradı ve bir güvenlik ihlali yaşandı. Yemeksepeti kullanıcılarının hesap bilgilerinin bir kısmı korsanlar tarafından ele geçirildi. Öncelikle kredi kartı bilgileri dahil olmak üzere hiçbir finansal bilgiye ya da şifreye erişilmediğini, aynı şekilde bağlı bulunan Facebook ve Apple hesaplarına dair bir ihlalin de söz konusu olmadığını belirtmek isteriz. (Bu bilgiler hiçbir zaman Yemeksepeti sistemlerinde saklanmamıştır.) Ele geçirilen bilgileri eksiksiz ve şeffaf bir şekilde aşağıdaki listede açıklamak istiyoruz"

Ad – Soyad

Doğum Tarihi

YemekSepeti’ne Kayıtlı Telefon Numaraları

YemekSepeti’ne Kayıtlı E-posta Adresleri

YemekSepeti’ne Kayıtlı Adres Bilgileri

Açık Olarak Görülemeyen, SHA-256 Algoritması ile Maskelenmiş Giriş Şifreleri”

YemekSepeti hesaplarına 3. tarafların giriş yapması mümkün değil. Konu ile alakalı Kişisel Verileri Koruma Kurulu’na, Ulusal Olaylara Müdahale Merkezi’ne ve İstanbul Cumhuriyet Başsavcılığı’na haber verildi.