Türkiye’nin en büyük internet platformlarından biri olan yemeksepeti hacklendi.
Şirketten yapılan açıklamaya göre müşterilerin kredi kartı hariç tüm bilgileri çalındı.
YemekSepeti’nin açıklaması:
HABERİ PAYLAŞ
- Haberler
- Ekonomi Haberleri
- Yemeksepeti hacklendi! Şirketten açıklama: İşte çalınan kişisel bilgiler…
Yemeksepeti hacklendi! Şirketten açıklama: İşte çalınan kişisel bilgiler…
EKONOMİ
Türkiye’nin en büyük online yemek sipariş sitesi Yemeksepeti.com siber saldırıya uğradı. Yemeksepeti, kullanıcıların kişisel bilgilerinin çalındığını açıkladı. Şimdi milyonlarca kullanıcı kendine ait hangi bilgilerin çalındığını merak ediyor. Yemeksepeti bu konuya ilişkin de açıklama yaptı. Peki müşterilerin kredi kartı bilgileri de çalındı mı? İşte detaylar…
27 Mart 2021, Cumartesi 15:32Son Güncelleme: 27.03.2021 15:44
YAZI BOYUTU
Son dakika… Türkiye’de milyonlarca müşterisi bulunan Yemeksepeti, 25 Mart perşembe sabahı siber saldırıya uğradığını duyurarak, müşterilerinin kişisel bazı bilgilerinin siber korsanlarının eline geçtiğini duyurdu.
HANGİ BİLGİLER ÇALINDI?
Yemeksepeti, siber korsanlar tarafından hangi bilgilerin çalındığını de resmi Twitter hesabından açıkladı.
Buna göre,
-Ad-soyad
-Doğum tarihi
-Yemeksepeti’ne kayıtlı telefon numaraları
-Yemeksepetine kayıtlı e-posta adresleri
-Yemeksepeti’ne kayıtlı adres bilgileri
-Açık olarak görülemeyen, SHA-256 algoritması ile maskelenmiş giriş şifreleri.https://7e97f479e8d4097260307428d506e015.safeframe.googlesyndication.com/safeframe/1-0-38/html/container.html
KREDİ KARTI BİLGİLERİ DE ÇALINDI MI?
Yemeksepeti’nden yapılan açıklamada; “Kredi kartı bilgileri MasterCard altyapısı ile korumalı olarak Yemeksepeti veri tabanları dışında ve tamamen güvenli olarak saklanmaktadır. MasterCard tarafında bu konuyla ilişkili herhangi bir güvenlik sorunu söz konusu değildir. Kullanıcılarımız kredi kartlarını gönül rahatlığı ile kullanmaya devam edebilir” açıklaması yapıldı.
İŞTE YEMEKSEPETİ’NDEN YAPILAN AÇIKLAMA
1- Kamuoyuna duyurumuzdur: Siber saldırılar bugün devletlerden, en büyük sirketlere,- ünlülerden, finans kurumlarına kadar pek çok veri kaynağını tehdit etmekte olup, çağımızın en büyük suçlarından ve güvenlik sorunlarından biri haline gelmiştir. Dünyada, siber saldırılara karşı %100 güvenli bir sistemden söz etmek mümkün olmasa bile, Yemeksepeti olarak kullanıcılarımızın veri güvenliği adına bugüne kadar elimizden gelen tüm önlemleri aldığımızı vurgulamak isteriz. Ancak, bu konuda yaşanan bir gelişme üzerine, ilk ağızdan net bir bilgilendirme yapmak istiyoruz. 25.03.2021 sabah saatlerinde tespit ettiğimiz üzere, Yemeksepeti kullanıcı veri tabanı, kimliği tespit edilemeyen siber korsan ya da korsanlartarafından bir saldırıya uğradı ve bir güvenlik ihlali yaşandı. Yemeksepeti kullanıcılarının hesap bilgilerinin bir kısmı korsanlartarafından ele geçirildi.
2- Öncelikle kredi kartı bilgileri dahil olmak üzere hiçbir finansal bilgiye ya da şifreye erişilmediğini, aynı şekilde bağlı bulunan Facebook ve Apple hesaplarına dair bir ihlalin de söz konusu olmadığını belirtmek isteriz. (Bu bilgiler hiçbir zaman Yemeksepeti sistemlerinde saklanmamıstır.) Ele geçirilen bilgileri, eksiksiz ve şeffaf bir şekilde aşağıdaki listede açıklamak istiyoruz.
– Ad — Soyad- Doğum Tarihi- Yemeksepeti’ne Kayıtlı Telefon Numaraları- Yemeksepeti’ne Kayıtlı E—posta Adresleri- Yemeksepeti’ne Kayıtlı Adres Bilgileri- Açık Olarak Görülemeyen, SHA—256 Algoritması ile Maskelenmiş Giris Şifreleri3- Yemeksepeti bu konuda neler yapıyor? Siber güvenlik kalkanının aşılması ve veri hırsızlığı olasılığını ilk tespit ettiğimiz 25.03.2021 tarihi saat 09.30’dan itibaren, öncelikle ihlalin detayları üzerine tüm yazılım ve siber güvenlik ekiplerimiz ve güvenlik danışmanlarımız ile birlikte çalışmaya başladık. Yapılan çalışma sonucu ihlalin yalnızca listede açıkladığımız unsurlarla sınırlı olduğunu tespit etmemizin akabinde, elde ettiğimiz bilgileri kullanıcılarımızla, gerekli yasal mercilerle ve kamuoyuyla tüm şeffaflığıyla paylaşmak için süratle çalışmalara başladık. Bu siber güvenlik saldırısı ve hırsızlık sebebiyle tüm Yemeksepeti ailesi ve çalışanları olarak, kullanıcılarımız, iş ortaklarımız ve paydaşlarımız adına derin bir üzüntü içerisindeyiz. Yaşanan durum nedeniyle gerçekleşebilecek olası hasarları minimuma indirmek için etkilenebilecek tüm kişileri bilgilendirmek üzere harekete geçtik. Saldırının nasıl yapıldığını tespit ettik, ihlale neden olan sorunu ortadan kaldırdık ve bu üzücü olayın tekrarlanmaması adına gerekli tüm önlemleri aldık. Yemeksepeti kullanıcılarının veri güvenliğinden daha öncelikli hiçbir konumuzun olmadığını ve gereken tüm teknik ve sistemsel çalışmaları en yüksek seviyede yaptığımızı sizinle paylaşmak isteriz.