Hepsiburada Veri İhlali: 9.882 Kişi Etkilendi, KVKK Duyurdu

Hepsiburada veri ihlali Kişisel Verileri Koruma Kurumu'nun (KVKK) kamuoyu duyurusuyla açıklandı. Hepsiburada'yı işleten D-Market Elektronik Hizmetler ve Ticaret A.Ş.'nin Kurul'a ilettiği bildirime göre, şirkete sohbet (chat) altyapısı sunan veri işleyende barındırılan 2022 tarihli bazı chat kayıtlarına siber saldırganlarca yetkisiz erişim sağlandı. İhlalden 9.882 kişi etkilendi.

Hepsiburada veri ihlali: KVKK duyurusunda ne yazıyor?

KVKK'nın duyurusu, D-Market'in bildirimini özetliyor. Duyuruya göre:

• Kaynak: İhlal, veri sorumlusuna chat altyapısı hizmeti sunan veri işleyende yaşandı; erişilen kayıtlar 2022 tarihli chat kayıtları.
• Etkilenen kişi sayısı: 9.882
• Etkilenen veri: Kimlik (ad, soyad), iletişim (cep telefonu, e-posta adresi, adres) ve müşteri işlem bilgileri (sipariş numarası, gönderi numarası, talep ve şikâyet kayıtları, satın alınan ya da iptal edilen ürün bilgileri).
• Etkilenen gruplar: Çalışanlar, müşteriler ve potansiyel müşteriler, tedarikçi çalışanları, iş ortakları ve satıcılar.
• İletişim: Etkilenenler konuyla ilgili bilgiyi [email protected] adresinden ya da 0850 252 40 00 numaralı çağrı merkezinden alabilecek.

KVKK, konuyla ilgili incelemenin sürdüğünü, Kişisel Verileri Koruma Kurulu'nun 04.11.2026 tarihli ve 2026/2438 sayılı kararıyla bildirimin Kurum'un internet sitesinde ilan edilmesine karar verildiğini belirtiyor. Bu, KVKK Kanunu'nun 12. maddesinin (5) numaralı fıkrası kapsamında yapılan bir ilan.

Ödeme bilgileri etkilendi mi?

KVKK duyurusunda etkilenen veriler arasında kart ya da ödeme bilgisi sayılmıyor; listelenen veriler yukarıdakilerle sınırlı. Yine de duyuru yalnızca şirketin bildiriminin özetini içeriyor; ihlalin tam kapsamı inceleme sürerken değişebilir.

Etkilenenler ne yapmalı?

Ad, telefon, e-posta, adres ve sipariş bilgileri bir araya geldiğinde dolandırıcıların inandırıcı mesajlar hazırlaması kolaylaşır. Bu nedenle genel güvenlik önlemleri şöyle:

• Hepsiburada adına gelen SMS, e-posta ya da aramalardaki bağlantılara tıklamayın; sipariş ve iade işlemlerini yalnızca uygulamadan ya da resmî siteden kontrol edin.
• Sipariş numaranızı ya da kimlik bilgilerinizi telefonda paylaşmayın.
• Şüpheli bir mesaj aldığınızda yukarıdaki resmî iletişim kanallarından teyit edin.
• Hesabınızın parolasını değiştirin ve mümkünse iki aşamalı doğrulamayı açın. Bu, ihlalin parolaları etkilediği anlamına gelmez; yalnızca iyi bir önlemdir.

Şimdilik bilinmeyenler

Duyuruda saldırının ne zaman gerçekleştiği, veri işleyen firmanın adı ve verilerin yayılıp yayılmadığı yer almıyor. KVKK incelemesinin sonucu ve olası bir idari yaptırım da henüz açıklanmadı. Yeni bilgiler gelirse yazıyı güncelleyeceğiz.

(Görsel: Siber güvenliği simgeleyen kilit görseli, temsilidir.)