Yemeksepeti, kullanıcı data tabanının taarruza uğradığını, kullanıcılarının hesap bilgilerinin bir kısmının ele geçirildiğini duyurmuştu. Bu kapsamda Ferdî Dataların Korunması Kanunu’nun (KVKK) data güvenliğine ait yükümlülüğe karşıtlıktan 2 milyon TL, Bilgi Teknolojileri ve Süreç Kurumu’nun (BTK) ise siber güvenlikle ilgili gerekli önlemlerin alınmaması nedeniyle 1 milyon TL ceza kesmeyi planladıkları belirtildi.
BİR SKANDAL DAHA ORTAYA ÇIKTI
Sabah’ın haberine nazaran Yemeksepeti isimli sitenin, ilgili unsurları yeterince KVKK’ya yaptığı bildirimde öbür bir skandal daha ortaya çıktı. Kimliği data sorumlusunca belirlenemeyen şahıs ya da şahıslarca Yemeksepeti’ne ilişkin bir web uygulama sunucusuna birinci olarak 18 Mart’ta erişildiği belirlendi.
25 Mart’ta gelen alarmlar incelendiğinde sistem üzerinde kuşkulu bir hareketlilik tespit edilirken, şirket bu ihlali 27 Mart’ta yani dataların çalınmasının üzerinden 9 gün geçtikten sonra kamuoyuna duyurdu.
İŞTE ELE GEÇİRİLEN BİLGİLER
Bilgi hırsızlığının akabinde hem KVKK hem de BTK Yemeksepeti’ne yönelik inceleme başlattı. Ele geçirilen datalar ortasında “Ad-soyad, doğum tarihi, Yemek Sepeti’ne kayıtlı telefon numarası, e-posta adresi, adres bilgisi, açık olarak görülemeyen SHA-256 algoritmasıyla maskelenmiş giriş şifreleri” yer aldığı tespit edildi. Ödeme sistemleri ile alakalı olarak kredi kartlarıyla ilgili kuşkulu bir durum olup olmadığı da araştırılıyor.
EN ÜST LİMİTTEN CEZA
Edinilen bilgiye nazaran, Türkiye’nin son yıllarda maruz kaldığı en büyük siber saldırıyı yaşatan Yemek Sepeti isimli uygulamaya en üst limitten ceza kesilecek.
Haberler.com
