Kişisel Verileri Koruma Kurumu (KVKK), Hepsiburada’da 9 bin 882 kişiyi etkileyen veri ihlalini kamuoyuna duyurdu. Şirketin hizmet aldığı sohbet altyapısına düzenlenen siber saldırıda, 2022 yılına ait kayıtlara yetkisiz erişim sağlandı. İhlal kapsamında ad, soyad, telefon, e-posta, adres ve sipariş bilgileri yer aldı.
Hepsiburada’nın bağlı olduğu D-Market Elektronik Hizmetler ve Ticaret A.Ş. tarafından KVKK’ye yapılan bildirimde, şirketin sohbet hizmeti aldığı üçüncü taraf firmanın sistemlerinde veri ihlali yaşandığı ifade edildi.
Siber saldırganların, söz konusu altyapıda saklanan 2022 yılına ait bazı sohbet kayıtlarına yetkisiz erişim sağladığı bildirildi. Olaydan etkilenen kişi sayısı 9 bin 882 olarak açıklanırken, ihlalin şirketin hizmet aldığı altyapıda gerçekleştiği kaydedildi.
Hangi kişisel bilgiler ele geçirildi?
KVKK’nin duyurusuna göre ihlalden etkilenen veriler üç ana kategoride toplandı. Kimlik bilgileri kapsamında ad ve soyad; iletişim bilgileri kapsamında cep telefonu numarası, e-posta adresi ve adres bilgileri yer aldı.
Müşteri işlem verileri arasında ise sipariş ve gönderi numaraları, talep ve şikâyet kayıtları ile satın alınan veya iptal edilen ürünlere ilişkin bilgiler bulundu.
İhlalden etkilenen grupların yalnızca müşterilerle sınırlı olmadığı ifade edildi. Çalışanlar, potansiyel müşteriler, tedarikçi çalışanları, iş ortakları ve satıcılar da etkilenen kişiler arasında sıralandı.
KVKK incelemesi sürüyor
Kişisel Verileri Koruma Kurulu, 4 Kasım 2026 tarihli ve 2026/2438 sayılı kararıyla veri ihlali bildirimini kamuoyuna duyurma kararı aldı. Olayla ilgili incelemenin ise sürdüğü bildirildi.
Verilerinin ihlalden etkilenip etkilenmediği konusunda bilgi almak isteyen kişiler, Hepsiburada’nın [email protected] e-posta adresi veya 0850 252 40 00 numaralı çağrı merkezi üzerinden şirkete ulaşabilecek.
Uzmanların dikkat çektiği riskler arasında, ele geçirilen iletişim ve sipariş bilgilerinin kullanıldığı sahte kargo mesajları ve müşteri hizmetleri adı altında gerçekleştirilebilecek dolandırıcılık girişimleri de bulunuyor. Kullanıcıların şüpheli mesajlara, bağlantılara ve telefon aramalarına karşı dikkatli olması önem taşıyor.
