Yemeksepeti'nin Kullanıcı Veri Tabanı Siber Saldırıya Uğradı!
Yemeksepeti, kimliği tespit edilemeyen siber korsan ya da korsanlar tarafından 25 Mart 2021tarihinde güvenlik ihlali yaşadı ve çoğu kullanıcıların hesap bilgilerinin bir kısmı korsanlar tarafından ele geçirildi.
Şirket, yaşanan bu olayı e-posta aracılığıyla kullanıcılarla paylaştı. Yaptığı açıklamada "Öncelikle kredi kartı bilgileriniz dahil olmak üzere hiçbir finansal bilginize ya da şifrenize erişilmediğini, aynı şekilde bağlı bulunan Facebook ya da Apple hesaplarınıza dair bir ihlalin de söz konusu olmadığını" söyledi.
Ele geçirilen bilgiler,
Kod:
? Ad - Soyad
? Doğum Tarihi
? Yemeksepeti'ne Kayıtlı Telefon Numaraları
? Yemeksepeti'ne Kayıtlı E-posta Adresleri
? Yemeksepeti'ne Kayıtlı Adres Bilgileri
? Açık Olarak Görülemeyen, SHA-256 Algoritması ile Maskelenmiş Giriş Şifreleri
Saldırının nasıl yapıldığının tespit edildiği, ihlale neden olan sorunun ortadan kaldırıldığı ve gerekli tüm önlemlerin alındığı belirtildi.
YemekSepeti attığı e-postada;
Alıntı:
Kredi kartı bilgilerimin güvenliğinden nasıl emin olacağım?
Kredi kartı bilgileriniz MasterCard altyapısı ile korumalı olarak Yemeksepeti veri tabanları dışında ve tamamen güvenli olarak saklanmaktadır. MasterCard tarafında bu konuyla ilişkili herhangi bir güvenlik sorunu söz konusu değildir. Kredi kartınızı güvenle kullanmaya devam edebilirsiniz.
Yemeksepeti hesabıma 3. kişiler tarafından giriş yapılabilir mi?
Hayır. Yemeksepeti giriş şifreniz bizim veri tabanlarımızda, sizlerin güvenliği gereği SHA-256 kriptografik algoritmasi ile maskelenmiş olarak tutulmaktadır. Dolayısıyla şifreniz korsanlar tarafından görüntülenemez. Hesabınıza 3. kişilerin bu yüzden giriş yapması mümkün değildir.
Yemeksepeti şifremi değiştirmem gerekiyor mu?
Yukarıda da belirttiğimiz üzere, Yemeksepeti şifrenize açık haliyle korsanlar veya 3. kişiler ulaşamamaktadır. Ancak rahat etmeniz adına Yemeksepeti şifrenizi değiştirmenizi önermekteyiz.
Eğer ki Yemeksepeti üyeliğiniz "Apple ya da Facebook'la Bağlan" seçeneği ile başlamış ise, zaten bizim veri tabanımızda tutulan bir şifreniz bulunmadığından, bu durumdaki kullanıcılar için de bir şifre hırsızlığı söz konusu olmayacaktır ve şifreniz Apple ve Facebook sistemleri üzerinde güvendedir.
Detaylar İçin Tıklayınız
Yemeksepeti, kimliği tespit edilemeyen siber korsan ya da korsanlar tarafından 25 Mart 2021tarihinde güvenlik ihlali yaşadı ve çoğu kullanıcıların hesap bilgilerinin bir kısmı korsanlar tarafından ele geçirildi.
Şirket, yaşanan bu olayı e-posta aracılığıyla kullanıcılarla paylaştı. Yaptığı açıklamada "Öncelikle kredi kartı bilgileriniz dahil olmak üzere hiçbir finansal bilginize ya da şifrenize erişilmediğini, aynı şekilde bağlı bulunan Facebook ya da Apple hesaplarınıza dair bir ihlalin de söz konusu olmadığını" söyledi.
Ele geçirilen bilgiler,
Kod:
? Ad - Soyad
? Doğum Tarihi
? Yemeksepeti'ne Kayıtlı Telefon Numaraları
? Yemeksepeti'ne Kayıtlı E-posta Adresleri
? Yemeksepeti'ne Kayıtlı Adres Bilgileri
? Açık Olarak Görülemeyen, SHA-256 Algoritması ile Maskelenmiş Giriş Şifreleri
Saldırının nasıl yapıldığının tespit edildiği, ihlale neden olan sorunun ortadan kaldırıldığı ve gerekli tüm önlemlerin alındığı belirtildi.
YemekSepeti attığı e-postada;
Alıntı:
Kredi kartı bilgilerimin güvenliğinden nasıl emin olacağım?
Kredi kartı bilgileriniz MasterCard altyapısı ile korumalı olarak Yemeksepeti veri tabanları dışında ve tamamen güvenli olarak saklanmaktadır. MasterCard tarafında bu konuyla ilişkili herhangi bir güvenlik sorunu söz konusu değildir. Kredi kartınızı güvenle kullanmaya devam edebilirsiniz.
Yemeksepeti hesabıma 3. kişiler tarafından giriş yapılabilir mi?
Hayır. Yemeksepeti giriş şifreniz bizim veri tabanlarımızda, sizlerin güvenliği gereği SHA-256 kriptografik algoritmasi ile maskelenmiş olarak tutulmaktadır. Dolayısıyla şifreniz korsanlar tarafından görüntülenemez. Hesabınıza 3. kişilerin bu yüzden giriş yapması mümkün değildir.
Yemeksepeti şifremi değiştirmem gerekiyor mu?
Yukarıda da belirttiğimiz üzere, Yemeksepeti şifrenize açık haliyle korsanlar veya 3. kişiler ulaşamamaktadır. Ancak rahat etmeniz adına Yemeksepeti şifrenizi değiştirmenizi önermekteyiz.
Eğer ki Yemeksepeti üyeliğiniz "Apple ya da Facebook'la Bağlan" seçeneği ile başlamış ise, zaten bizim veri tabanımızda tutulan bir şifreniz bulunmadığından, bu durumdaki kullanıcılar için de bir şifre hırsızlığı söz konusu olmayacaktır ve şifreniz Apple ve Facebook sistemleri üzerinde güvendedir.
Detaylar İçin Tıklayınız
