Türkiye’nin en büyük e ticaret sitelerinden birisi olan n11.com büyük bir veri ihlali yaşıyor. Kullanıcı Verilerini Koruma Kurumu tarafından paylaşılan açıklamada 800 den fazla kullanıcının e-posta ve kişisel bilgilerinin çalındığını belirtti.
Türkiye’de çevrimiçi satış olarak önde gelen firmalardan olan n11.com, 800 den fazla kullanıcısını etkileyen bir veri hırsızlığı ile karşı karşıya kaldı. KVKK ilgili duruma maruz kalanların en kısa sürede mahkemelere başvurmaları gerektiğini belirtti. Bilgileriniz internet üzerinden tanımadığınız birsine teslim edildiğinde sizin durumu fark etmeniz gerekiyor yani.
Bu Yazımızda Neler Var
800’den Faz Kişinin Bilgisi Korsanların Elinde
n11.com tarafından KVKK’ya yapılan açıklamada kanunsuz yollar ile n11 bağlantısı olmayan kişilerce 800 den fazla kullanıcının e-postası çalındı. Çalınan e-postalar elektronik ortamda reklam yapılabilmesi için e-posta servislerine satılıyor. N11 kullanıcısı olarak garip e-posalar almaya başladığınız da anlamalısınız ki hesabınız o 800 den fazla çalınan hesaplar arasında.
E-posa hesapları sadece satış amaçlı da kullanılmıyor. Çalınan E-postaları n11.com üzerinden brute-force tekniği ile test ederek şifrelerini bulmayı hedefliyorlar. Şifreleri bulduktan sonra alışveriş yaparak hesaplarda kayıtlı olan kartları sıfırlamak istiyorlar.
N11 Büyük Bir Veri Kaybı Yaşıyor!
Söz konusu durum 17.12.2019 Tarihinde gerçekleşti, aynı gün içinde tespit gerçekleşti ancak hiçbir müdahale ile giden bilgiler kurtarılamadı. Kullanıcıların veri ihlalleri hakkında kisiselverilerim@n11.com adresinden bilgi alabileceklerini duyurdu.
KVKK, 26.12.2019 tarihi ve 2019/401 sayılı karar ile veri ihlali bildirimini sitelerinde yayınladı. N11 üzerinde hesaplarınız varsa kisiselverilerim@n11.com adresine mail atarak konu hakkında bilgi edinebilirsiniz. Kişisel verileriniz çalınan hesaplar arasında bulunuyorsa önlemlerinizi almalı şifrelerinizi değiştirerek daha güvenli bir hale getirmelisiniz.
Veri hırsızları sadece n11 üzerinde çalışmalar yapmıyor. Aynı e posta ile hangi e ticaret sistemi varsa onlara da brute-force uygulayarak şifrelerini çalmayı hedefliyor. Çalınan hesap bilgileri çoğu kişinin başına olmadık işler açacak gibi duruyor.