Kayıt işlemi başarıyla tamamlanmıştır!
Lütfen 'a gönderilen e-postadaki bağlantıya tıklayın
Dünya haritası - Sputnik Türkiye, 1920
DÜNYA
Rusya, ABD, Avrupa ve Ortadoğu başta olmak üzere dünyanın dört bir yanından son dakika haberleri, analizler ve özel dosyalar.

Yemeksepeti'ne veri ihlali nedeniyle inceleme

© AAYemeksepeti
Yemeksepeti - Sputnik Türkiye, 1920, 29.03.2021
Abone ol
Kişisel Verileri Koruma Kurulunca (KVKK), Yemek Sepeti Elektronik İletişim Perakende Gıda Lojistik AŞ'ye yapılan ve 21 milyon 504 bin 83 kişinin etkilendiği belirtilen siber saldırının ardından veri ihlali gerekçesiyle inceleme başlatıldı.

Yemek Sepeti'nden Kişisel Verilerin Korunması Kanunu'nun ilgili maddeleri gereğince KVKK'ye yapılan ve kurulun internet sitesinde yayınlanan veri ihlal bildiriminde, 18 Mart'ta kimliği veri sorumlusunca belirlenemeyen şahıs ya da şahıslarca 'Yemek Sepetine' ait bir web uygulama sunucusuna erişildiği belirtildi.

Yetkisiz bir erişim olduğunda uyarı veren araç üzerinde sorun kaydı oluştuğu ancak bir aksaklık nedeniyle yetkisiz erişimin o an fark edilemediği vurgulanan bildirimde, 25 Mart'ta gelen alarmlar incelendiğinde şüpheli davranışın belirlendiği aktarıldı.

Bildirimde, Yemek Sepetine ait bir web uygulama sunucusu üzerinde açıklık bulunduğu, bu açıklıktan yararlanılarak, uygulama kurulduğu ve komut çalıştırılmak suretiyle sunucuya erişilebildiği kaydedildi.

21 milyon 504 bin 83 kişi etkilendi

Saldırıyı yapanlar tarafından sunucu üzerinde kullanıcı oluşturularak veri toplanmaya çalışıldığı ve uzaktaki sunuculara trafik gönderildiği ifade edilen bildirimde, ihlalden 21 milyon 504 bin 83 kişinin etkilendiği belirtildi.

İhlalden etkilenen kişisel verilerin, kullanıcı adı, adres, telefon, elektronik posta, şifre, IP bilgileri olduğu açıklanan bildirimde, kredi kartı ya da finansal verilerin etkilenmediği, kredi kartı saklama hizmetinin veri sorumlusundan bağımsız Mastercard tarafından sağlandığı vurgulandı.

Veri ihlal bildiriminde, ilgili kişilerin ihlalle ilgili "info@yemeksepeti.com" elektronik posta adresi üzerinden bilgi alabileceği ifade edildi.

Kişisel Verileri Koruma Kurulu ise konuyu gündem toplantısında görüştü. Kurul, Yemek Sepeti hakkında veri ihlali nedeniyle inceleme başlattı.

Yemeksepeti, iki gün önce kullanıcı veri tabanının kimliği tespit edilemeyen korsanlar tarafından saldırıya uğradığını ve kullanıcılarının hesap bilgilerinin bir kısmının korsanlar tarafından ele geçirildiğini duyurmuştu

Haber akışı
0
Tartışmaya katılmak için
giriş yapın ya da kayıt olun
loader
Sohbetler
Заголовок открываемого материала