By_N4rK0ZzZzz
- 10 Ocak 2023
- 2,049 Mesaj
Geçtiğimiz haftalarda Türkiye’de restoran ve yemek teslimatları için hizmet veren Getir uygulaması, yaşanan bilgi sızıntıları ile gündeme gelmişti. Uygulamayı hackleyen ve datalara ulaşan siber korsanlar, bahisle ilgili açıklamalarda da bulunmuştu.
Şimdi ise yaşanan yeni gelişmede Getir, yaşanan data sızıntısına dair bir açıklamada bulundu. Şirket, yaşanan olayda kullanıcılara ilişkin herhangi bir finansal bilginin ya da uygulamaya giriş için kullanılan şifre bilgilerinin sızdırılmadığını söyledi.
Getir’in mevzuyla ilgili açıklaması
Her ne kadar işlediğimiz ferdî dataların kapalılığını korumak hedefiyle azami çabayı göstersek de vakit zaman şahsî dataların güvenliğine yönelik birtakım tehditlerle karşı karşıya kalmaktayız. Bu kapsamda 31 Mart 2023, 01 Nisan 2023 ve 08 Nisan 2023 tarihlerinde berbat niyetli şahıslar tarafından, Getir nezdinde işlenen ferdî dataların yasa dışı internet ortamlarına sızdırıldığına dair savlar tarafımıza iletilmiştir. Şirketimiz tarafından yapılan incelemelerde, yasa dışı internet ortamlarında Getir müşterilerine ilişkin olduğu sav edilen birtakım şahsî bilgileri içeren temaslara (URL) yer verildiği anlaşılmıştır. Kelam konusu URL’ler altında, şayet bu bilgileri Getir’e sağladıysanız, size ilişkin aşağıda listelenmiş dataların kimileri yer almış olabilir:
Kredi kartı bilgileriniz Getir hesabınızda değil Getir’in ödeme tahlili sağlayıcısı Mastercard’ın Masterpass altyapısında saklanmaktadır. Şirketimiz sistemlerine kartın ilişkin olduğu bankayı ve bankanın algoritması vasıtasıyla kart numarasının geçerli olup olmadığını belirten kredi kartı numaralarının kimi haneleri yansımaktadır. Kredi kartı numaralarınızın tamamına ve Masterpass hesap bilgilerinize yürürlükteki mevzuat uyarınca erişimimiz bulunmamaktadır. Hasebiyle, olay dahilinde kullanıcılarımıza ilişkin rastgele bir finansal data ya da Getir hesabına giriş için kullanılan bireye özel tek kullanımlık şifre bilgileri vb. rastgele bir hassas nitelikli data yer almamaktadır.
Şirketimizin data güvenliği grupları tarafından titizlikle yürütülen incelemeler ve sızma testleri sonucunda, Şirketimizin kullandığı sistemlere yönelik bir siber hücum yahut siber hücuma yol açabilecek rastgele bir güvenlik açığı tespit edilmemiştir.
Getir’in yazılı açıklamasının tamamına buradaki linkten ulaşabilirsiniz.
Getir’le ilgili siber taarruz hakkındaki tüm ayrıntılar için;
Şimdi ise yaşanan yeni gelişmede Getir, yaşanan data sızıntısına dair bir açıklamada bulundu. Şirket, yaşanan olayda kullanıcılara ilişkin herhangi bir finansal bilginin ya da uygulamaya giriş için kullanılan şifre bilgilerinin sızdırılmadığını söyledi.
Getir’in mevzuyla ilgili açıklaması
Her ne kadar işlediğimiz ferdî dataların kapalılığını korumak hedefiyle azami çabayı göstersek de vakit zaman şahsî dataların güvenliğine yönelik birtakım tehditlerle karşı karşıya kalmaktayız. Bu kapsamda 31 Mart 2023, 01 Nisan 2023 ve 08 Nisan 2023 tarihlerinde berbat niyetli şahıslar tarafından, Getir nezdinde işlenen ferdî dataların yasa dışı internet ortamlarına sızdırıldığına dair savlar tarafımıza iletilmiştir. Şirketimiz tarafından yapılan incelemelerde, yasa dışı internet ortamlarında Getir müşterilerine ilişkin olduğu sav edilen birtakım şahsî bilgileri içeren temaslara (URL) yer verildiği anlaşılmıştır. Kelam konusu URL’ler altında, şayet bu bilgileri Getir’e sağladıysanız, size ilişkin aşağıda listelenmiş dataların kimileri yer almış olabilir:
Kimlik Bilgileri: Getir’e kayıtlı isim, soyadı, T.C. kimlik numarası, cinsiyet
İletişim Bilgileri: Getir’e kayıtlı GSM numarası, e-posta adresi, teslimat adresi
Hesap Bilgileri: Getir müşteri numarası ve hesap oluşturma tarihi
Müşteri Süreç Bilgileri: Getir uygulamasından verilen son sipariş tarihi ve numarası, sipariş verilen Getir dikeyi (Getir, Getir Büyük, Getir Yemek gibi), sipariş içeriği, iptal edilen sipariş sayısı ve toplam sipariş sayısından oluşan sipariş bilgileri
Diğer Bilgiler: Getir uygulamasına son giriş yapılan tarih ve pozisyon, Getir’e verilen irtibat müsaadeleri, toplumsal medya profilinizi Getir hesabınıza bağlamış olmanız halinde, Getir ile paylaşılmasına müsaade verdiğiniz bilgilerin bir kısmı
Kredi kartı bilgileriniz Getir hesabınızda değil Getir’in ödeme tahlili sağlayıcısı Mastercard’ın Masterpass altyapısında saklanmaktadır. Şirketimiz sistemlerine kartın ilişkin olduğu bankayı ve bankanın algoritması vasıtasıyla kart numarasının geçerli olup olmadığını belirten kredi kartı numaralarının kimi haneleri yansımaktadır. Kredi kartı numaralarınızın tamamına ve Masterpass hesap bilgilerinize yürürlükteki mevzuat uyarınca erişimimiz bulunmamaktadır. Hasebiyle, olay dahilinde kullanıcılarımıza ilişkin rastgele bir finansal data ya da Getir hesabına giriş için kullanılan bireye özel tek kullanımlık şifre bilgileri vb. rastgele bir hassas nitelikli data yer almamaktadır.
Şirketimizin data güvenliği grupları tarafından titizlikle yürütülen incelemeler ve sızma testleri sonucunda, Şirketimizin kullandığı sistemlere yönelik bir siber hücum yahut siber hücuma yol açabilecek rastgele bir güvenlik açığı tespit edilmemiştir.
Getir’in yazılı açıklamasının tamamına buradaki linkten ulaşabilirsiniz.
Getir’le ilgili siber taarruz hakkındaki tüm ayrıntılar için;