yemeksepeti

“siber saldırılar; bugün devletlerden en büyük şirketlere, ünlülerden finans kurumlarına kadar pek çok veri kaynağını tehdit etmekte olup çağımızın en büyük suçlarından ve güvenlik sorunlarından biri hâline gelmiştir. dünyada siber saldırılara karşı %100 güvenli bir sistemden söz etmek mümkün olmasa bile yemeksepeti olarak kullanıcılarımızın veri güvenliği adına bugüne kadar elimizden gelen tüm önlemleri aldığımızı vurgulamak isteriz. ancak bu konuda yaşanan bir gelişme üzerine ilk ağızdan net bir bilgilendirme yapmak istiyoruz. 25 mart 2021 tarihinde sabah saatlerinde tespit ettiğimiz üzere yemeksepeti'nin kullanıcı veri tabanı, kimliği tespit edilemeyen siber korsan ya da korsanlar tarafından bir saldırıya uğradı ve bir güvenlik ihlali yaşandı. yemeksepeti kullanıcılarının hesap bilgilerinin bir kısmı, korsanlar tarafından ele geçirildi. öncelikle kredi kartı bilgileri dahil olmak üzere hiçbir finansal bilgiye ya da şifreye erişilmediğini, aynı şekilde bağlı bulunan apple ve facebook hesaplarına dair bir ihlalin de söz konusu olmadığını belirtmek isteriz (bu bilgiler, hiçbir zaman yemeksepeti'nin sistemlerinde saklanmamıştır). ele geçirilen bilgileri eksiksiz ve şeffaf bir şekilde şu şekilde açıklamak istiyoruz: ad soyad, doğum tarihi, sisteme kayıtlı e-posta adresleri, telefon numaraları, teslimat adres bilgileri, açık olarak görülemeyen sha-256 algoritması ile maskelenmiş giriş şifreleri. [“yemeksepeti bu konuda neler yapıyor?” başlığı altında] siber güvenlik kalkanının aşılması ve veri hırsızlığı olasılığını ilk tespit ettiğimiz 25 mart 2021 tarihi ve 09.30 saatinden itibaren öncelikle ihlalin detayları üzerine tüm yazılım ve siber güvenlik ekiplerimiz ve güvenlik danışmanlarımız ile birlikte çalışmaya başladık. yapılan çalışmanın sonucunda ihlalin yalnızca önceki cümlede açıkladığımız unsurlarla sınırlı olduğunu tespit etmemizin akabinde elde ettiğimiz bilgileri kullanıcılarımızla gerekli yasal mercilerle ve kamuoyuyla tüm şeffaflığıyla paylaşmak için süratle çalışmalara başladık. bu siber güvenlik saldırısı ve hırsızlık sebebiyle tüm yemeksepeti ailesi ve çalışanları olarak kullanıcılarımız, iş ortaklarımız ve paydaşlarımız adına derin bir üzüntünün içerisindeyiz. yaşanan durum nedeniyle gerçekleşebilecek olası hasarları minimuma indirmek için etkilenebilecek tüm kişileri bilgilendirmek üzere harekete geçtik. saldırının nasıl yapıldığını tespit ettik, ihlale neden olan sorunu ortadan kaldırdık ve bu üzücü olayın tekrarlanmaması adına gerekli tüm önlemleri aldık. yemeksepeti kullanıcılarının veri güvenliğinden daha öncelikli hiçbir konumuzun olmadığını ve gereken tüm sistemsel ve teknik çalışmaları en yüksek seviyede yaptığımızı sizinle paylaşmak isteriz. [“kredi kartı bilgileri güvende mi?” başlığı altında] kredi kartı bilgileri, mastercard altyapısı ile korumalı olarak yemeksepeti'nin veri tabanları dışında ve tamamen güvenli olarak saklanmaktadır. mastercard tarafında bu konuyla ilişkili herhangi bir güvenlik sorunu, söz konusu değildir. kullanıcılarımız, kredi kartlarını gönül rahatlığı ile kullanmaya devam edebilirler. [“yemeksepeti hesaplarına üçüncü kişiler tarafından giriş yapılabilir mi?” başlığı altında] hayır. yemeksepeti'nin giriş bilgileri, kendi veri tabanlarımızda kullanıcılarımızın güvenliği gereği sha-256 kriptografik algoritması ile maskelenmiş olarak tutulmaktadır. dolayısıyla şifreler, korsanlar tarafından görüntülenemez. kullanıcılarımızın hesaplarına üçüncü kişilerin giriş yapması, bu yüzden mümkün değildir. [“yemeksepeti şifremi değiştirmem gerekiyor mu?” başlığına] az önce de belirttiğimiz üzere yemeksepeti şifrelerine açık hâliyle korsanlar veya üçüncü kişiler ulaşamamaktadır. ancak daha rahat etmek isteyen kullanıcılarımızın yemeksepeti şifrelerini değiştirmelerini öneriririz. son olarak eğer ki yemeksepeti üyeliği ‘apple ya da facebook’la bağlan’ seçeneği ile başlamış ise zaten kendi veri tabanımızda tutulan bir şifre bulunmadığından bu durumdaki kullanıcılar için bir şifre hırsızlığı söz konusu olmayacaktır ve bu şifreler apple ve facebook sistemleri üzerinde güvendedir. [“konuyla ilgili kimlere bilgi verildi?” başlığına] kvkk ((gbkz: kişisel verileri koruma kurumu)), usom ((gbkz: ulusal siber olaylara müdahale merkezi)) ve istanbul cumhuriyet başsavcılığı’na. ilave sorularınız için: [email protected] yaşanan bu üzücü olayla ilgili tüm kullanıcılarımızdan tekrar özür diliyoruz. konunun takipçisi ve yemeksepeti kullanıcılarının haklarının en büyük savunucusu olacağız.”