Yemeksepeti’ni Hackleyenler 20.000 Kişinin Verisini Sızdırdı

Bundan yaklaşık olarak 1 hafta öncesinde Yemeksepeti siber akına uğramış; 30 milyon kullanıcının bilgilerinin sızdırıldığı saldırıyı yapan hackerların, şirketin kurucusu Nevzat Aydın ile olan konuşmaları Mesut Çevik’e göndermesiyle atak ortaya çıkmıştı. Bu olayların devamında gazeteci İbrahim Haskoloğlu da argümanların doğruluğunu kanıtlamak maksadıyla hackerlara ulaşarak adresini ve telefon numarasını göndermelerini istemiş, sonrasında da gönderilen adres ve numaranın doğru olduğunu açıklamıştı. Hackerların, taraflarına yüklü ölçüde para ödenmesi durumunda bilgileri sızdırmayacağını söylemesi üzerine Yemeksepeti saldırıyı kınayan bir açıklama yapmış, bunu takiben olayların uygunca büyümesiyle korsanlar bu sefer de şirketi, çalışanların açık adres ve telefon numaralarını yayınlamakla tehdit etmişti.

Yemeksepeti’nin, hackerlara ulaşarak saldırıyı doğrulayan de duyuran gazetecilere dava açması ise bardağı taşıran son nokta oldu. 27 Kasın 2021 tarihli bir güncelleme ile saldırganlar, şirketin gazetecilere açtığı davayı münasebet göstererek rastgele 20.000 kullanıcının datalarını, daha evvel de pek çok sızıntının gerçekleştiği bir forumda yayınladı. Başka bir yandan İbrahim Haskoloğlu, havlerların bilgileri e-posta aracılığıyla gönderdiğini belirtti.

Uyarı: Hackerların sızdırmış olduğu dataları indirmek ve herkese açık biçimde paylaşmak KVKK kapsamında hata teşkil etmektedir ve muhakkak yasaktır.

Sızdırılan datalar ortasında hepimizin ismini bildiği, son derece ünlü isimler de bulunuyor

Forumda yapmış oldukları açıklamada hackerlar, sızıntının sebebini de belirterek Yemeksepeti’nin en kısa müddette istenen ödemeyi yapmaması haline daha da fazla kişinin bilgilerinin sızdırılacağı ikazında bulundu:

“we decided to share 20k random yemeksepeti customer information cuz we heard that yemeksepeti sue few turkish journalists who shared this leak with turkish people on their twitter accounts

If yemeksepeti don’t stop to do that and not gonna make an offer soon we will share more veri with a few famous person information “

“Yemeksepeti’nin bu sızıntıyı twitter hesaplarında türklerle paylaşan birkaç türk gazeteciye dava açtığını duyduğumuz için rastgele 20k yemeksepeti müşteri bilgilerini paylaşmaya karar verdik. yemeksepeti bunu yapmaktan vazgeçmez ve yakın vakitte teklif vermezse birkaç ünlü kişi bilgisiyle daha çok data paylaşacağız”

Örnek olarak sızdırılan birtakım ünlü bireylerin kısmi sansürlü bilgilerini yayınlayan hackerların paylaştığı isimler ortasında büyük şirketlerin yöneticilerinden atlet ve oyunculara kadar pek çok ünlü ismin telefon numaraları ve açık konut adresleri üzere irtibat bilgileri bulunuyor.

Bunlara ek olarak @Gyemeksepeti kullanıcı ismiyle bir Twitter hesabı açan ve burada yeni bilgiler paylaşacaklarını söyleyen hackerların bu hesabı ise kısa bir müddet sonra kapandı. Olaydan bu yana 400’den fazla mail aldıklarını belirten saldırganlar, bu maillerin %95’inin hücumun gerçekliğini sorgular nitelikte olduğunu, lakin paylaştıkları verilerin büsbütün yanlışsız olduğunun onaylandığını kaydetti.