Ne oldu?
Hepsiburada, kişisel verilerin korunması mevzuatı kapsamında KVKK'ya veri ihlali bildiriminde bulundu. Bildirime göre siber saldırganlar müşterilerin kişisel verilerine erişti.
Hangi veriler risk altında?
Açıklamaya göre saldırganların eriştiği bilgiler arasında müşterilerin sipariş geçmişi ve adres bilgileri yer alıyor. Yani sızıntı, yalnızca hesap bilgileriyle sınırlı değil; alışveriş alışkanlıkları ve teslimat adresleri de etkilenmiş durumda.
Neden önemli?
Sipariş geçmişi ve adres bilgileri, kimlik avı (phishing) ve dolandırıcılık girişimlerinde saldırganların elini güçlendiren veriler. Bu tür bilgilerle kişiye özel, inandırıcı sahte mesajlar üretilebiliyor.
Kullanıcılar ne yapmalı?
Hepsiburada adına gelen e-posta, SMS ve aramalarda bağlantılara tıklamadan önce dikkatli olunmalı; şifre ve doğrulama kodu gibi bilgiler paylaşılmamalı. Aynı şifrenin başka sitelerde kullanılması halinde değiştirilmesi ve iki adımlı doğrulamanın açılması öneriliyor.
