Boyner’den veri sızıntısı açıklaması!

Son dönemde büyük şirketler veri sızıntısı haberleri ile çalkalanıyor. Birçok şirket yapılan saldırılan sonucunda kullanıcılarının verilerinin üçüncü taraf kişilere ulaştığını açıkladı. Bu durumdan etkilenen son şirket ise Boyner oldu. Şirketten veri sızıntısı hakkında açıklama geldi.

Boyner, müşterilerinin iletişim bilgilerinin sızdırıldığını açıkladı

Boyner yaptığı açıklama ile veri güvenliği ihlali yaşandığını belirtirken, kullanıcılarının telefon numaralarının ve müşteri işlem verilerinin sızdırıldığını açıkladı. 6 Mayıs tarihinde şirketin bilgisi dışında bazı müşterilere SMS gönderildiğini tespit eden BOYNER iki farklı açıklama yayınladı.

Yapılan veri ihlalilin ne zaman ve ne şekilde gerçekleştiğine yönelik araştırmalara devam ettiklerini aktaran şirket, bazı müşterilerine 28.04.2023 ve 06.05.2023 tarihleri arasında kendi bilgileri dışında SMS gittiğini açıkladı. Diğer yandan ise bazı kullanıcıların ise nedeni bilinmeyen bir şekilde durumdan etkilenmediği belirtiliyor.

Getir’den veri sızıntısı haberlerine dair açıklama!

100 milyon kullanıcının verilerinin sızdırıldığına dair yapılan iddiaların ardından Getir konu hakkında bir açıklama yaptı.

Şirket tarafından 8 Mayıs tarihinde veri ihlali sonucunda SMS gönderilen müşterilerine yönelik bir açıklama yapıldı. Bugün ise veri sızıntısı sonucunda SMS almayan kullanıcılarına yönelik ikinci bir açıklama daha geldi. Şirketten yapılan açıklamalar ise şu şekilde:

BİLGİLENDİRME – 1

(Tamamı birlikte “Yetkisiz SMS“)

• İhlal’i gerçekleştiren kişiler tarafından cep telefonu numaranız ve/veya –eğer Sahte Site’ye giriş yaparak e-posta adresinizi paylaştıysanız– e-posta adresiniz, başka oltalama saldırıları için kullanılabilir;
• Eğer Sahte Site’ye giriş yaparak bir ödeme yaptıysanız, söz konusu ödeme dolandırıcılık faaliyeti kapsamında sizden haksız olarak alınmış bir ödeme niteliğinde olabilir;
• Eğer Sahte Site’ye giriş yaparak banka ve kredi kartı bilgilerinizi, başka internet sitelerinde ya da çevrimiçi hizmetlerde kullandığınız kullanıcı adı ve şifrenizi ya da diğer kişisel verilerinizi paylaştıysanız, bu verileriniz üçüncü kişiler tarafından kötü niyetli amaçlarla kullanılabilir.

Bu çerçevede, İhlal’in olumsuz sonuçlarını azaltmak için:

• Tanımadığınız kişiler ya da kurumlar tarafından veya bunları taklit ettiği konusunda şüphe uyandıran kişiler ya da kurumlar tarafından gönderilen e-posta ve SMS’leri veya yapılan aramaları dikkate almamanızı;
• Sahte Site’ye giriş yaparak bir ödeme yaptıysanız, bu konuda Cumhuriyet Başsavcılığına ya da kolluk kuvvetlerine başvurmanızı;
• Sahte Site’ye giriş yaparak banka ve/veya kredi kartı bilgilerinizi paylaştıysanız, bu banka ve/veya kredi kartını iptal ettirmenizi ve bu banka ve/veya kredi kartınızla yapılan işlemleri kontrol ederek, sizin tarafınızdan yapılmayan işlemler konusunda bankanızla iletişime geçmenizi;
• Sahte Site’ye giriş yaparak başka internet sitelerinde ya da çevrimiçi hizmetlerde kullandığınız kullanıcı adı ve şifrenizi paylaştıysanız, ilgili internet sitesi ve/veya çevrimiçi hizmetlerde kullandığınız kullanıcı adı ve şifrenizi derhal değiştirmenizi öneririz.

İhlal’in olumsuz etkilerinin azaltılması için Şirket olarak aldığımız önlemler nedir?

İhlal’in anlaşılması üzerine olası olumsuz sonuçlarının azaltılması için:

• Şirketimizin SMS gönderim hizmeti aldığı firma nezdindeki tüm pazarlama SMS gönderim sistemimiz derhal tüm girişlere kapatılmıştır.
• Sizlere Sahte SMS’in gönderilmiş olduğu YKM hesabımız aracılıyla Şirketimiz tarafından aynı gün saat 21:39’da:

“Bugün (06/05/2023) tarafınıza YKM adına gönderilmiş bulunan ve “Mediamarkt (..)” şeklinde başlayan SMS, şirketimizin bilgisi dahilinde gönderilmemiştir. Lütfen bu SMS’in içeriğini dikkate almayınız, SMS içerisinde yer alan linki tıklamayınız. Söz konusu internet sitesi üzerinden herhangi bir kişisel verinizi paylaşmayınız. Mersis: 0520004396300013 B016”

içerikli bir bilgilendirme SMS’i gönderilmiştir.

• Çalıştığımız siber güvenlik firmasına gerekli bildirimlerde bulunulmuştur.
• Ayrıca Kişisel Verileri Koruma Kurumu’na gerekli bildirimlerin yapılması ve Cumhuriyet Başsavcılığı’na suç duyurusunda bulunulması için gerekli çalışmalar da başlatılmış ve bu çalışmalara devam edilmektedir.

Mevcut durumda Sahte Site Bilgi Teknoloji Kurumu tarafından Oltalama sitesi olarak listelenmiş ve erişime kapatılmıştır.

İletişim adreslerimiz nedir?

Söz konusu İhlal’e ilişkin herhangi bir sorunuz olması ya da bir olumsuzluk yaşamanız halinde derhal Şirketimiz aşağıda belirtilen iletişim adresleri aracılığıyla tarafımıza ulaşabilirsiniz.

BİLGİLENDİRME – 2

Değerli Müşterimiz,

Veri sorumlusu sıfatıyla hareket eden şirketimiz Boyner Büyük Mağazacılık A.Ş. (“Şirket”) nezdinde işlenen kişisel verilere yönelik olarak gerçekleşen bir veri güvenliği ihlali (“İhlal”) konusunda Kişisel Verilerin Korunması Kanunu uyarınca 08.05.2023 tarihinde yaptığımız bilgilendirmeye (https://kurumsal.boyner.com.tr/duyuru-1)  ek olarak veri ihlalinden etkilenen ancak SMS almayan müşterilerimize ayrıca  bilgi vermek istiyoruz.

İhlal ne zaman gerçekleşti?

İhlal’in ne zaman ve ne şekilde gerçekleştiğine yönelik devam eden araştırmalarımız kapsamında İhlal’e neden olan kişilerin, 28.04.2023 tarihinde başlamak ve 06.05.2023 tarihinde sona ermek üzere şirketimizin SMS gönderim hizmeti aldığı firma nezdindeki SMS gönderimi portalına ve bu portalda yer alan sizin de dahil olduğunuz bir kısım müşterilerimize ait kişisel verilere eriştikleri anlaşılmıştır.

06.05.2023 saat 09:00’da bir kısım müşterilerimize, sahibi olduğumuz YKM markası adına Şirketimizin bilgisi ve iradesi dışında SMS’ler gönderilmiş ise de sizin de dahil olduğunuz bir kısım müşterimizin kişisel verilerine erişilmesine rağmen SMS gönderilemediği tespit edilmiştir.

İhlal’den hangi kişisel verileriniz etkilendi?

Bu aşamada İhlal’den Şirketimiz nezdinde işlenen kişisel verilerinizden iletişim verinizin (cep telefonu numaranızın) ve müşteri işlem verilerinizin (Şirketimiz tarafından size hangi pazarlama SMS’lerinin gönderildiği ve bu SMS’lerin size ulaşıp ulaşmadığı bilgisinin) gizliliğinin etkilendiği anlaşılmıştır.

Herhangi bir özel nitelikli veriniz İhlal’den etkilenmemiştir.

İhlal’in olası sonuçları nelerdir? Bunları önlemek için ne yapabilirsiniz?

İhlal’den etkilenen kişisel verilerinizden cep telefonu numarası bilginiz, İhlal’i gerçekleştiren kişiler tarafından size yönelik oltalama saldırıları gerçekleştirmek için kullanılabilir.

İhlal nedeniyle herhangi bir olumsuz sonuç ile karşılaşmamak için tanımadığınız kişiler ya da kurumlar tarafından veya bunları taklit ettiği konusunda şüphe uyandıran kişiler ya da kurumlar tarafından gönderilen SMS’leri ya da yapılan aramaları dikkate almamanızı ve bu SMS’ler içerisinde herhangi bir internet sayfası bağlantısı bulunmakta ise doğruluğundan emin olmadığınız internet sayfası bağlantılarını tıklamamanızı öneririz.

İhlal’in olumsuz etkilerini azaltmak için aldığımız önlemler nedir?

İhlal’in anlaşılması üzerine olası olumsuz sonuçlarının azaltılması için:

• Şirketimizin SMS gönderim hizmeti aldığı firma nezdindeki tüm pazarlama SMS gönderim sistemimiz derhal tüm girişlere kapatılmıştır.
• Çalıştığımız siber güvenlik firmasına gerekli bildirimlerde bulunulmuştur.
• Ayrıca Kişisel Verileri Koruma Kurumu’na gerekli bildirimlerin yapılması ve Cumhuriyet Başsavcılığı’na suç duyurusunda bulunulması için gerekli çalışmalar başlatılmış olup bu çalışmalara devam edilmektedir.

İletişim adreslerimiz nedir?

Söz konusu İhlal’e ilişkin herhangi bir sorunuz olması ya da bir olumsuzluk yaşamanız halinde derhal Şirketimiz aşağıda belirtilen iletişim adresleri aracılığıyla tarafımıza ulaşabilirsiniz.

Son dönemde birçok şirket veri sızıntısı sorunları ile uğraşıyor. Saldırıların son hedefi ise Boyner olmuş gibi görünüyor. Bu tür olayların sıkça yaşanmaya başladığı günlerde okuyucularımızın gelen SMS ve e-posta’lara dikkat etmesini öneriyoruz. Peki siz bu konu hakkında ne düşünüyorsunuz? Görüşlerinizi yorumlar kısmında bizimle paylaşabilirsiniz.