KVKK, Yemek Sepeti Elektronik ฤฐletiลim Perakende Gฤฑda Lojistik Aล ile ilgili veri ihlal bildirimi hakkฤฑnda kararฤฑnฤฑ aรงฤฑkladฤฑ.
KVKK’dan yapฤฑlan aรงฤฑklamada ลu bilgiler verildi:
“Veri sorumlusunun Kuruma intikal eden veri ihlal bildiriminde;
- โข18.03.2021 tarihinde kimliฤi tespit edilemeyen ลahฤฑs/ลahฤฑslar tarafฤฑndan veri sorumlusuna ait bir web uygulama sunucusuna eriลildiฤi,
- โขNormal ลartlarda yetkisiz bir eriลim olduฤunda uyarฤฑ veren araรง รผzerinde sorun kaydฤฑ oluลtuฤu ancak bir aksaklฤฑk nedeniyle yetkisiz eriลimin o an fark edilemediฤi,
- โข25.03.2021 tarihinde gelen alarmlar incelediฤinde ลรผpheli bir davranฤฑล olduฤunun tespit edildiฤi,
- โขAynฤฑ tarihte yapฤฑlan incelemede Yemeksepetiโne ait bir web uygulama sunucusu รผzerindeki aรงฤฑktan yararlanmak suretiyle uygulama kurulduฤu ve komut รงalฤฑลtฤฑrฤฑlarak sunucuya eriลildiฤi,
- โขฤฐhlali gerรงekleลtiren ลahsฤฑn/ลahฤฑslarฤฑn eriลtiฤi sunucu รผzerinde kullanฤฑcฤฑ oluลturarak farklฤฑ araรงlar vasฤฑtasฤฑyla veri toplamaya รงalฤฑลtฤฑklarฤฑ ve uzaktaki sunuculara trafik gรถnderdiklerinin de ayrฤฑca tespit edildiฤi,
- โขSaldฤฑrganlarฤฑn veriyi Fransaโda bulunan bir IP adresine/sunucuya ilettikleri ve bu iletilen trafiฤin firewall (gรผvenlik duvarฤฑ) รผzerinde izlerinin olduฤu,
- โขฤฐhlalden 21.504.083 Yemeksepeti kullanฤฑcฤฑsฤฑnฤฑn etkilendiฤi,
- โขฤฐhlalden etkilenen kiลisel verilerin kullanฤฑcฤฑ adฤฑ, adres, telefon numarasฤฑ, e-posta adresi, kullanฤฑcฤฑ ลifresi ve IP bilgileri olduฤu
