Neler oldu?<hr fr-original-style="" style="height: 0px; overflow: visible; border-bottom-style: none; clear: both; -webkit-user-select: none; break-after: page; box-sizing: border-box;">27 Mart'ta çevrim içi yemek siparişi uygulaması Yemeksepeti, kullanıcılarına "Veri Güvenliğiniz Hakkında Önemli Bilgilendirme"&nbsp;başlıklı bir e-posta gönderdi. E-postada, Yemeksepeti kullanıcı veri tabanının 25 Mart'ta kimliği tespit edilemeyen siber korsan ya da korsanlar tarafından bir saldırıya uğradığı ve Yemeksepeti kullanıcılarının hesap bilgilerinin bir kısmının korsanlar tarafından ele geçirildiği yazılıydı. Aynı saatlerde şirketin sosyal medya hesaplarından da siber saldırıya dair resmî açıklama yapıldı. Söz konusu sızıntı kapsamında ad-soyad, doğum tarihi, telefon numaraları, e-posta adresleri ve açık olarak görülemeyen SHA-256 algoritması ile maskelenmiş giriş şifrelerinin çalındığı belirtiliyor.Neden Önemli?<hr fr-original-style="" style="height: 0px; overflow: visible; border-bottom-style: none; clear: both; -webkit-user-select: none; break-after: page; box-sizing: border-box;">Yaşanan siber saldırının ardından şirket, Kişisel Verileri Koruma Kurulu (KVKK), Ulusal Siber Olaylara Müdahale Merkezi (USOM) ve İstanbul Cumhuriyet Başsavcılığına bilgi verdi. Bunun üzerine KVVK ve BTK, kişisel verilerin ele geçirilmesinde Yemeksepeti'nin bir ihmali olup olmadığını belirlemek için bir inceleme başlattı. Saldırıyı gerçekleştirenlerin kimlikleri henüz tespit edilemezken yapılan araştırmalar sonucu toplam 21 milyon 504 bin 83 kullanıcının ihlalden etkilendiği tespit edildi. Şirketten yapılan açıklamada kredi kartı bilgilerinin MasterCard altyapısında korumalı olarak saklandığının ve Yemeksepeti giriş şifrelerinin de şirketin veri tabanlarında SHA-256 kriptografik algoritmasi ile maskelenmiş olarak tutulduğu belirtiliyor. Fakat uzmanlar, SHA-256 ile şifrelenmiş parolaları çözmenin zor ama imkansız olmadığını söylüyor. Dark web’de&nbsp;SHA-256 algoritmasındaki şifreleri kırmak için kaba kuvvet olarak adlandırılan deneme yanılma yöntemlerinde kullanılmak üzere milyarlarca şifrenin olduğu bir arşiv bulunuyor. Bu arşivler sayesinde birçok güçsüz parolaya ve e-posta adresi şifresine erişim mümkün. Öte yandan, hâlihazırda ele geçirilen verilerin hedefli oltalama saldırılarında kullanılması durumunda kullanıcıların çeşitli dolandırıcılık faaliyetlerine maruz kalması kaçınılmaz görünüyor.Neler Olacak?<hr fr-original-style="" style="height: 0px; overflow: visible; border-bottom-style: none; clear: both; -webkit-user-select: none; break-after: page; box-sizing: border-box;">Hâlihazırda KVKK ve BTK tarafından başlatılan inceleme çok yönlü olarak devam ediyor; ancak ilk bulgular Yemeksepeti'ne ait bir web uygulamasına ilk olarak 18 Mart'ta erişildiğini, kamuoyunun ise dokuz gün sonunda haberdar edildiğini gösteriyor. Her ne kadar çalınan veriler arasında finansal bilgilerin olmadığı belirtilse de kullanıcıların mağduriyetlerinin önüne geçmek adına kredi kartlarıyla ilgili şüpheli bir durum olup olmadığı da araştırılıyor. Sabah gazetesinin iddialarına göre, Yemeksepeti'ne mevzuattaki en üst limitte bir ceza kesilecek. Dolayısıyla Yemeksepeti, KVKK’nın veri güvenliğine ilişkin yükümlülüğüne aykırılıktan 2 milyon lira, BTK’nın şart koştuğu siber güvenlikle ilgili tedbirleri almaması nedeniyle ise 1 milyon lira cezaya çarptırılacak.

Pareto

21 milyondan fazla Yemeksepeti kullanıcısının verileri siber korsanlar tarafından ele geçirildi.

Vaka: Yemeksepeti

• Bilgi Teknolojileri ve İletişim Kurumu (BTK), düşük seviyeli hacker'ların&nbsp;yer aldığı bir forumda ücretsiz olarak paylaşılan 553 milyon kullanıcı verisi arasında yer alan Türkiye'den yaklaşık 20 milyon kullanıcıya ilişkin Facebook'tan yazılı bir açıklama talebinde <a fr-original-style="" href="https://www.aa.com.tr/tr/ekonomi/btk-bilgileri-calindigi-iddia-edilen-turk-kullanicilar-icin-facebooktan-bilgi-talep-etti/2199466" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">bulundu.</a><ul fr-original-style="" style="margin-top: 0px; margin-bottom: 1em; list-style-position: inside; box-sizing: border-box;"><li fr-original-style="" style="box-sizing: border-box;">Öte yandan: Ulaştırma ve Altyapı Bakan Yardımcısı Ömer Fatih Sayan Twitter hesabında yaptığı bir paylaşımda, veri güvenliğinin sağlanması için tüm Facebook kullanıcılarını Ulusal Siber Olaylara Müdahale Merkezi (USOM) tarafından yayımlanan önlemleri uygulamaya çağırdı. Söz konusu önlemler arasında parolaları değiştirme, oltalama saldırıları ihtimaline karşı e-posta ve telefonlara gelen mesajlardaki linklere tıklamama ve iki aşamalı doğrulamayı aktif hâle getirme maddeleri yer alıyor. </li><li fr-original-style="" style="box-sizing: border-box;">Facebook'tan açıklama: Facebook'tan yapılan <a fr-original-style="" href="https://about.fb.com/news/2021/04/facts-on-news-reports-about-facebook-data/" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">genel açıklamada</a> durumun bir "hack'leme olmadığı, 2019 yılında 'kişileri içe aktar' gibi bir fonksiyonun kötüye kullanımıyla elde edilen veri kümelerinin yeniden dolaşımının engellenmesi her zaman mümkün olmasa da bu konuda ekipleri olduğu, ilgili fonksiyonun kötüye kullanımının tespit edildiği 2019 yılında güncellendiği" belirtildi.</li></ul>

Ulusal Siber Olaylara Müdahale Merkezi ile ilgili hikayeler