9 bin 882 kişinin verileri etkilendi
Türkiye Gazetesi'nin haberine göre, Kişisel Verileri Koruma Kurumu (KVKK), D-Market Elektronik Hizmetler ve Ticaret A.Ş. tarafından yapılan veri ihlali bildirimini kamuoyuyla paylaştı. Kurumun açıklamasına göre, şirkete sohbet altyapısı sağlayan veri işleyicinin sistemlerinde bulunan bazı kayıtlara siber saldırganlar tarafından yetkisiz erişim sağlandı. KVKK, siber saldırının Hepsiburada'ya sohbet altyapısı hizmeti sunan firmanın sistemlerinde barındırılan 2022 tarihli sohbet kayıtlarını etkilediğini kaydetti.
Hangi kişisel bilgilere yetkisiz erişim sağlandı
KVKK'nin duyurusuna göre veri ihlalinden etkilenen bilgiler arasında kimlik, iletişim ve müşteri işlem verileri bulunuyor.
Etkilenen kişisel veri kategorileri şöyle açıklandı:
- Kimlik bilgileri: Ad ve soyadı.
- İletişim bilgileri: Cep telefonu numarası, e-posta adresi ve adres.
- Sipariş bilgileri: Sipariş numarası ve gönderi numarası.
- Müşteri işlem kayıtları: Talep ve şikâyet bilgileri.
- Alışveriş bilgileri: Satın alınan veya iptal edilen ürünlere ilişkin kayıtlar.
Veri ihlalinden etkilenen kişi gruplarının yalnızca Hepsiburada müşterileriyle sınırlı olmadığı belirtildi. KVKK, ihlalden etkilenen grupları çalışanlar, müşteriler, potansiyel müşteriler, tedarikçi çalışanları, iş ortakları ve satıcılar olarak sıraladı. Böylece platformun farklı hizmet süreçleri kapsamında tutulan kişisel bilgilerin de yetkisiz erişime konu olduğu bildirildi. Kişisel Verileri Koruma Kurumu, veri ihlaline ilişkin incelemenin devam ettiğini duyurdu.
