Yemeksepeti Veri İhlali
Mart 2021'de Türkiye'nin en büyük çevrim içi yemek siparişi ve teslimat platformu Yemeksepeti (Delivery Hero), şirket tarihinin en kapsamlı veri güvenliği ihlaliyle karşılaştı.
Sızan Veri Türleri
7- Kullanıcı Adları
- Müşteri Adları
- Adresler
- Telefon Numaraları
- E-posta Adresleri
- Hashlenmiş Parolalar
- IP Adresleri
Bu İhlal Hakkında
Web uygulama sunucularındaki bir güvenlik açığından yararlanan yetkisiz saldırganlar, 21,5 milyondan fazla kayıtlı kullanıcının ad-soyad, teslimat adresi, telefon numarası, e-posta adresi, SHA-256 algoritmasıyla özetlenmiş parola ve IP adresi verilerini ele geçirdi. Kişisel Verileri Koruma Kurulu (KVKK) yürüttüğü inceleme sonucunda şirkete 1,9 milyon TL idari para cezası uyguladı.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
