# KVKK duyurdu: Sahibinden.com hacklendi

- Bağlantı: https://www.borsatek.com/kvkk-duyurdu-sahibinden-com-hacklendi-96714h/
- Yayımlanma: 2023-04-01T09:29:07+03:00
- Yazar: Selim Soydan

Kişisel Verileri Koruma Kurumu ([KVKK](https://www.borsatek.com/turkiyeden-meta-ve-whatsappa-267ser-milyon-tl-ceza-96383h)),
sahibinden.com kullanıcı verilerinin sızdırıldığını duyurdu. Sahibinden.com üyesi
kaç kişinin verisi sızdırıldı? Hangi veriler sızdırıldı?

Sahibinden.com tarafından KVKK’ya iletilen [veri ihlali](https://www.borsatek.com/twittera-veri-ihlali-sorusturmasi-93432h)
bildirimine göre siber saldırı sonucunda göre tahmini olarak 71 bin 422 kişinin 
verisi sızdırıldı. Sızdırılan bilgilerin mağaza ve kurumsal kullanıcı profillerine
ait olduğu belirtildi. Bireysel kullanıcı hesaplarını ilgilendiren herhangi bir 
veri sızıntısı tespit edilmedi.

### Sahibinden.com nasıl hacklendi?

Sahibinden.com’dan yapılan açıklamada verilerin nasıl ele geçirildiği de duyuruldu.
Sızdırılan mağaza verilerinin, Sahibinden’in internet sitesi ve mobil uygulamasındaki
ara yüzlerin çalışması için gerekli web service içeriklerinin kopyalanması suretiyle
elde edildiğinin anlaşıldığı ifade edildi.

Sızdırılan kurumsal kullanıcılara ait verilerin ise kötü niyetli üçüncü kişilerce
kullanıcılara şifre yenileme iletileri gönderilmesi suretiyle şifre yenileme servisinin
sonuç çıktısından elde edildiğinin anlaşıldığı duyuruldu.

### Hangi veriler ele geçirildi?

Sahibinden.com’da mağazası bulunan veya kurumsal kullanıcı profiline sahip kullanıcıların
şu bilgileri sızdırıldı:

Kullanıcı ID
Kullanıcı adı soyadıMağaza adıTelefon numarasıE-posta adresiHesap kayıt
tarihiKonumKullanıcı tipi, mağaza numarasıPaket kategorisi, paket statüsü, paket
periyoduMağaza ürün türü, kayıt periyodu, açılış tarihi, mağaza taahhüt başlangıç
tarihi