İnternetten Yemek Siparişi Hizmeti Sunan Şirkete Siber Saldırı

İnternetten yemek siparişi hizmeti sunan şirketin siber saldırıya uğradığı ve kayıtlı kullanıcı bilgilerinin bulunduğu veri tabanının bir kısmının ele geçirildiği açıklandı. 20 yılı aşkın süredir hizmet veren platform, 2015’te Almanya merkezli bir şirket tarafından satın alınmıştı.

19 milyonu aşkın kayıtlı kullanıcısı bulunan şirket, konuyla ilgili detayları Twitter paylaşımları ile duyurdu. Ayrıca kayıtlı kullanıcılarını e-posta ile bilgilendirdi. Sosyal medya paylaşımları ve e-postalarda hangi verilerin çalındığı, bundan sonra ne gibi adımların atılacağı gibi detaylar yer aldı.

Twitter paylaşımında özetle; “25.03.2021 sabah saatlerinde tespit ettiğimiz üzere kullanıcı veri tabanı, kimliği tespit edilemeyen siber korsan ya da korsanlar tarafından bir saldırıya uğradı ve bir güvenlik ihlali yaşandı. Kullanıcıların hesap bilgilerinin bir kısmı korsanlar tarafından ele geçirildi” denildi. Açıklamanın devamında ele geçirilen veriler arasında kullanıcıların sistemde kayıtlı bulunan kredi kartı bilgilerinin bulunmadığı kaydedildi.

Sistemde kayıtlı kredi kartı bilgilerinin şirket tarafından saklanmadığı ve ödeme altyapısının bir finansal hizmet sağlayıcısı veri tabanında tutulduğu detayı da halihazırda bilinmekteydi.

Siber saldırı sonucu ele geçirilen veriler şöyle sıralandı:

• İsim-soy isimler,
• Doğum tarihleri,
• Kayıtlı telefon numaraları,
• Kayıtlı e-posta adresleri,
• Kayıtlı ev ve iş adresi bilgileri,
• SHA-256 algoritmasıyla şifrelenmiş kullanıcı şifreleri.

Şirket tarafından ilgili prosedürlerin başlatıldığı ve güvenlik kapsamındaki çalışmaların devam ettiği bildirilirken kullanıcılara şifrelerini değiştirilmeleri tavsiye edildi.