KVKK duyurdu: Sahibinden.com hacklendi! Bir çok kişinin verisi çalındı...

Geçtiğimiz günlerde Sahibinden.com'da kullanıcı verilerinin sızdırıldığı iddia edilmişti. Söz konusu iddialara ilişkin KVKK tarafından bir açıklama yapıldı. Açıklamada, bir siber saldırı sonucu veri ihlalinin gerçekleştiği ve bu olayın 27 Mart tarihinde tespit edildiği ifade edildi.

KVKK'nin açıklamasında, verilerin sızdırılmaya başlandığı tarihin tespit edilemediği, kullanıcılar hakkında birçok bilginin üçüncü taraf kişilerce ele geçirildiği belirtildi. Öte yandan ihlalden etkilenen kişi sayısının 71 bin 422 olduğu tahmin ediliyor.

Sızdırılan bilgilerin mağaza ve kurumsal kullanıcı profillerine ait olduğu belirtildi. Bireysel kullanıcı hesaplarını ilgilendiren herhangi bir veri sızıntısı tespit edilmedi.

Sahibinden.com nasıl hacklendi?

Sahibinden.com’dan yapılan açıklamada verilerin nasıl ele geçirildiği de duyuruldu. Sızdırılan mağaza verilerinin, Sahibinden’in internet sitesi ve mobil uygulamasındaki ara yüzlerin çalışması için gerekli web service içeriklerinin kopyalanması suretiyle elde edildiğinin anlaşıldığı ifade edildi.

Sızdırılan kurumsal kullanıcılara ait verilerin ise kötü niyetli üçüncü kişilerce kullanıcılara şifre yenileme iletileri gönderilmesi suretiyle şifre yenileme servisinin sonuç çıktısından elde edildiğinin anlaşıldığı duyuruldu.

Hangi veriler ele geçirildi?

Sahibinden.com’da mağazası bulunan veya kurumsal kullanıcı profiline sahip kullanıcıların şu bilgileri sızdırıldı:

• Kullanıcı ID
• Kullanıcı adı soyadı
• Mağaza adı
• Telefon numarası
• E-posta adresi
• Hesap kayıt tarihi
• Konum
• Kullanıcı tipi, mağaza numarası
• Paket kategorisi, paket statüsü, paket periyodu
• Mağaza ürün türü, kayıt periyodu, açılış tarihi, mağaza taahhüt başlangıç tarihi