
Yemeksepeti’ni Hackleyenler 20.000 Kişinin Verisini Sızdırdı
Bundan yaklaşık olarak 1 hafta öncesinde Yemeksepeti siber hücuma uğramış; 30 milyon kullanıcının bilgilerinin sızdırıldığı saldırıyı yapan hackerların, şirketin kurucusu Nevzat Aydın ile olan konuşmaları Mesut Çevik’e göndermesiyle taarruz ortaya çıkmıştı. Bu olayların devamında gazeteci İbrahim Haskoloğlu da savların doğruluğunu kanıtlamak hedefiyle hackerlara ulaşarak adresini ve telefon numarasını göndermelerini istemiş, sonrasında da gönderilen adres ve numaranın yanlışsız olduğunu açıklamıştı. Hackerların, taraflarına yüklü ölçüde para ödenmesi durumunda bilgileri sızdırmayacağını söylemesi üzerine Yemeksepeti saldırıyı kınayan bir açıklama yapmış, bunu takiben olayların uygunca büyümesiyle korsanlar bu sefer de şirketi, çalışanların açık adres ve telefon numaralarını yayınlamakla tehdit etmişti.
Yemeksepeti’nin, hackerlara ulaşarak saldırıyı doğrulayan de duyuran gazetecilere dava açması ise bardağı taşıran son nokta oldu. 27 Kasın 2021 tarihli bir güncelleme ile saldırganlar, şirketin gazetecilere açtığı davayı münasebet göstererek rastgele 20.000 kullanıcının datalarını, daha evvel de pek çok sızıntının gerçekleştiği bir forumda yayınladı. Başka bir yandan İbrahim Haskoloğlu, havlerların bilgileri e-posta aracılığıyla gönderdiğini belirtti.
İkaz: Hackerların sızdırmış olduğu bilgileri indirmek ve herkese açık halde paylaşmak KVKK kapsamında cürüm teşkil etmektedir ve muhakkak yasaktır.
Sızdırılan bilgiler ortasında hepimizin ismini bildiği, son derece ünlü isimler de bulunuyor
Forumda yapmış oldukları açıklamada hackerlar, sızıntının sebebini de belirterek Yemeksepeti’nin en kısa müddette istenen ödemeyi yapmaması haline daha da fazla kişinin bilgilerinin sızdırılacağı ihtarında bulundu:
“we decided to share 20k random yemeksepeti customer information cuz we heard that yemeksepeti sue few turkish journalists who shared this leak with turkish people on their twitter accounts
If yemeksepeti don’t stop to do that and not gonna make an offer soon we will share more veri with a few famous person information “
“Yemeksepeti’nin bu sızıntıyı twitter hesaplarında türklerle paylaşan birkaç türk gazeteciye dava açtığını duyduğumuz için rastgele 20k yemeksepeti müşteri bilgilerini paylaşmaya karar verdik. yemeksepeti bunu yapmaktan vazgeçmez ve yakın vakitte teklif vermezse birkaç ünlü kişi bilgisiyle daha çok data paylaşacağız”
Örnek olarak sızdırılan kimi ünlü şahısların kısmi sansürlü bilgilerini yayınlayan hackerların paylaştığı isimler ortasında büyük şirketlerin yöneticilerinden sportmen ve oyunculara kadar pek çok ünlü ismin telefon numaraları ve açık mesken adresleri üzere irtibat bilgileri bulunuyor.
Bunlara ek olarak @Gyemeksepeti kullanıcı ismiyle bir Twitter hesabı açan ve burada yeni bilgiler paylaşacaklarını söyleyen hackerların bu hesabı ise kısa bir mühlet sonra kapandı. Olaydan bu yana 400’den fazla mail aldıklarını belirten saldırganlar, bu maillerin %95’inin taarruzun gerçekliğini sorgular nitelikte olduğunu, fakat paylaştıkları dataların büsbütün gerçek olduğunun onaylandığını kaydetti.