Yemeksepeti'nden 21,5 milyon kişinin bilgileri çalındı
Yemek siparişi için verilen adres, telefon ve şifre bilgileri bir saldırıda ele geçirildi. Sızıntı 21,5 milyon kişiyi etkiledi.
Ne oldu?
18 Mart 2021'de Yemeksepeti'nin bir web sunucusuna yetkisiz erişim sağlandı. Şüpheli hareket ancak 25 Mart'ta gelen alarmlar incelenince fark edildi.
KVKK'ya göre olaydan 21.504.083 kişi etkilendi. Ele geçirilen bilgiler arasında kullanıcı adı, adres, telefon, e-posta, şifre ve IP bilgileri vardı. Şirket, kredi kartı ve finansal verilerin etkilenmediğini açıkladı.
Saldırganların bir web uygulamasındaki açıktan yararlandığı ve verileri Fransa'daki bir IP adresine aktardığı belirtildi.
Sonuç
Kişisel Verileri Koruma Kurulu, Şubat 2022'de Yemeksepeti'ne 1,9 milyon TL idari para cezası verdi. Gerekçelerden biri, sisteme yüklenen zararlı yazılımların sekiz gün boyunca fark edilmemesiydi.
Bu olay bize ne anlatıyor?
Günlük kullandığın bir uygulama bile adresini, telefonunu ve şifreni saklıyor. Aynı şifreyi başka yerde de kullanıyorsan, tek bir sızıntı diğer hesaplarını da tehlikeye atar.
Ne yapabilirsin?
- Her hesaba ayrı şifre ver. Bunun en kolay yolu bir şifre yöneticisi.
- Sızıntı haberi aldığında neyin sızdığına göre ne yapacağına bak.
- Alışveriş ve sipariş uygulamalarına mümkünse gerçek e-postan yerine takma e-posta ver.
BitwardenÇoğu kişi için en iyi başlangıç. Ücretsiz planı sınırsız şifre ve cihaz sunar.Detaylar
Proton PassSitelere gerçek e-postanı vermemen için takma adresler üretir.DetaylarKaynaklar
- Bloomberg HT: Yemeksepeti saldırısından 21,5 milyon kişi etkilendi
- Webrazzi: KVKK'dan Yemeksepeti'ne ceza
Son kontrol: 9 Kasım 2026