Yemeksepeti Siber Saldırıya Uğradı, Kullanıcı Verileri Çalındı

Yemeksepeti, Twitter hesabı üzerinden siber saldırıya uğradığını açıkladı.

Türkiye’nin en büyük yemek siparişi sitelerinden biri olan Yemeksepeti hacklendi. Resmi Twitter hesabı üzerinden bir takım açıklamalarda bulunan şirket, 25 Mart tarihinde siber saldırıya uğradığını kamuoyuna duyurdu.

Konuyla ilgili kullanıcılarını bilgilendiren platform açıklamasında “25.03.2021 sabah saatlerinde tespit ettiğimiz üzere, Yemeksepeti kullanıcı veri tabanı, kimliği tespit edilemeyen siber korsan ya da korsanlar tarafından bir saldırıya uğradı ve bir güvenlik ihlali yaşandı” ifadelerine yer verdi.

Bunun haricinde hangi verilerin korsanların eline geçtiğini açıklayan şirket, kredi kartı bilgileri dahil olmak üzere hiçbir finansal bilgiye ya da şifreye erişilmediğine de özellikle dikkat çekti. Peki, bu siber saldırı sonrasında korsanlar hangi verileri ele geçirdi? Korsanların ele geçirdiği veriler ise şu şekilde:

• Ad – Soyad
• Doğum Tarihi
• Yemeksepeti’ne Kayıtlı Telefon Numaraları
• Yemeksepeti’ne Kayıtlı E-Posta Adresleri
• Yemeksepeti’ne Kayıtlı Adres Bilgileri 
• Açık Olarak Görülemeyen, SHA-256 Algoritması ile Maskelenmiş Giriş Şifreleri 

Kamuoyuna duyurumuzdur. pic.twitter.com/tIJ1ykokwx

— Yemeksepeti (@yemeksepeti) March 27, 2021

Yemeksepeti Siber Saldırı Sonrası Nasıl Önlemler Alıyor?

Saldırı sonrasında aldığı güvenlik önlemlerinden bahseden şirket, aynı zamanda yol haritası hakkında da bir takım açıklamalarda bulundu:

“Siber güvenlik kalkanının aşılması ve veri hırsızlığı olasılığını ilk tespit ettiğimiz 25.03.2021 tarihi saat 09.30’dan itibaren, öncelikle ihlalin detayları üzerine tüm yazılım ve siber güvenlik ekiplerimiz ve güvenlik danışmanlarımız ile birlikte çalışmaya başladık. Yapılan çalışma sonucu ihlalin yalnızca listede açıkladığı unsurlarla sınırlı olduğunu tespit etmemizin akabinde, elde ettiğimiz bilgileri kullanıcılarımızla, gerekli yasal mercilerle ve kamuoyuyla tüm şeffaflığıyla paylaşmak için süratle çalışmalara başladık.”

Tüm bu açıklamalara beraber güvenlik ihlaline neden olan sorunu tamamen ortadan kaldıklarını da söyleyen şirket, ayrıca yaşanan bu olayın tekrarlanmaması adına gerekli tüm önlemleri aldığını da kamuoyuna duyurdu.