Geçen aylarda da hacklenen Yemeksepeti’nde 21 milyondan fazla kullanıcın bilgileri çalınmıştı. Yemeksepeti’nin yine hacklendiği tezleri toplumsal medyanın en çok konuştuğu hususlardan biri olurken, uygulamayı hacklediklerini öne süren hackerlar 60 milyon kullanıcın açık adresleri, isim-soy isim ve telefon numarası üzere ferdî bilgilerini de ele geçirdiklerini tez etti.
Öte yandan kredi kartı numaralarının birinci ve son 4 hanesinin de yer aldığı data tabanının satışa çıkarıldığı da savlar ortasında yer aldı. Bahisle ilgili olarak Yemeksepeti’nden birinci açıklama geldi. Yapılan açıklamada bahsi geçen argümanların gerçeği yansıtmadığı ve Yemeksepeti sistemlerinden rastgele bir bilgi hırsızlığının olmadığı belirtildi.
Türkiye’de milyonlarca vatandaşın gün içinde sıklıkla kullandığı yemek satış uygulaması Yemeksepeti, geçtiğimiz mart ayında hacklenmiş ve milyonlarca kullanıcının dataları çalınmıştı. Kullanıcıların şahsî bilgileri, hackerlar tarafından ele geçirilirken, Yemeksepeti tarafından ‘Şifreler kullanılamaz halde’ açıklaması yapıldı. Daha sonra ise bilgilerin çalındığı itiraf edildi.
YEMEKSEPETİ’NİN YİNE HACKLENDİĞİ ARGÜMAN EDİLDİ
Yaşanan gelişmelerin akabinde şirketin kurucusu Nevzat Aydın, uygulamaya üye olan kullanıcılardan özür dileyerek, “Benzer bir olayın tekrar yaşanmaması için tüm gelişmeleri yapmayı sürdürüyoruz” sözlerini kullanmıştı. Bu olayın üstünden şimdi çok vakit geçmezken, Yemeksepeti’nin tekrar hacklendiği öne sürüldü.
NEVZAT AYDIN İLE YAPTIKLARI GÖRÜŞMEYİ YAYINLADILAR
60 milyon insanın açık adresi, isim-soy isim ve telefon numarası üzere ferdî datalarına ulaştıklarını argüman eden hackerlar, Nevzat Aydın ile yaptıkları konuşmaların ekran manzaralarını de paylaştı. Kimi kullanıcılara ilişkin kredi kartı numaralarının birinci ve son 4 hanesinin yer aldığı bilgi tabanının da satışa çıkarıldığı öne sürüldü.
BİRTAKIM BİLİŞİM DALI ÇALIŞANLARININ BİLGİLERİ YAYINLANDI
Nevzat Aydın ile bağlantıya geçtiklerini sav eden saldırganlar, eski CEO’ya gerekli ispatları gönderdiklerini açıkladı. Rastgele bir telefon numarası üzerinden şahsî bilgi paylaştıklarını belirten hackerlar, bir Twitter hesabı üzerinden birtakım bilişim bölümü çalışanlarının bilgilerini yayınladı.
YURT DIŞI KAYNAKLI DENİLMİŞTİ
Ulusal Siber Olaylara Müdahale Merkezi (USOM), Mart 2021’de sızıntı ile ilgili başlattığı soruşturma sonrasında saldırganların IP adreslerini tespit ettiklerini açıkladı. Mart ayında gerçekleştirilen akınların yurt dışı kaynaklı olduğunu belirten yetkililer, bahis hakkında gerekli üniteler ile irtibata geçtiklerinin altını çizdi.
YEMEKSEPETİ’NDEN BİRİNCİ AÇIKLAMA GELDİ
Makus niyetli kimi bireyler, kaynağı muhakkak olmayan bilgileri Yemeksepeti ile ilişkilendirerek bu dataları yayınlama tehdidiyle şirketimize ulaşmış ve fidye talebinde bulunmuşlardır.
Yemeksepeti olarak bu tip yasa dışı talepleri değerlendirmeye dahi almamızın mümkün olmadığını belirterek, hususla ilgili tüm resmi kurumları bilgilendirdiğimizi ve yasal süreci başlattığımızı söz etmek isteriz.
Yemeksepeti olarak kullanıcı bilgilerini müdafaanın en temel önceliğimiz olduğunu ve bu kapsamda siber güvenlik önlemlerini en üst seviyede aldığımızı vurgulamak isteriz. Bu son olayla temaslı olarak da Yemeksepeti sistemlerinde bir bilgi ihlali olup olmadığı uzman takımlarca ayrıntılı bir formda araştırılmış, rastgele bir data ihlali ya da hırsızlığı katiyetle tespit edilememiştir. Başka taraftan, bir data hırsızlığı yaşanması durumunda yapılması gerekenler kanunlarla açıkça belirlenmiş olup, Yemeksepeti olarak bugüne kadar yaptığımız üzere kanunlara uygun formda açık ve şeffaf bir süreç yürüteceğimizi kamuoyuna duyururuz.
Haber7
