Son dönemde birçok platformun kullanıcılarının kişisel bilgilerinin sızdırıldığına dair haberlerin ardı arkası kesilmiyor. Bu süreçte en çok adı şirketlerden bir tanesi de Getir oldu. Bu süreçte adı kullanıcı verileri sızıntıları ile anılan şirket ise kapsamlı bir açıklama yaptı.
Getir veri sızıntısına yönelik kapsamlı bir açıklama yaptı
Geçtiğimiz 3 haftalık süreçte kişisel veri sızıntıları ile gündeme gelen şirket, yaptığı açıklama ile kullanıcılarının gizliliğini ve güvenliği için en üst düzeyde önlemler aldıklarını açıkladı. Şirket tüm bunlara rağmen ise bazı müşterilerinin kullanıcı verilerinin sızdırılmış olabileceğini ifade etti.
Getir ve BiTaksi hacklendi mi? KVKK’dan ilk açıklama!
Kişisel Verileri Koruma Kurulu (KVKK) tarafından bugün yapılan kamuoyu duyurusunda Getir ve BiTaksi için veri ihlali bildirimi yapıldı.Kullanıcılarının kimlik, iletişim ve hesap bilgilerinin sızdırılmış olabileceğini aktaran Getir, kredi kartı bilgilerinin güvende olduğunu belirtti. Kullanıcı verilerinin sızdırılmasına dair kapsamlı bir açıklama yapan şirketin ifadeleri ise şu şekilde:
“Getir Perakende Lojistik A.Ş. olarak kullanıcılarımıza ait kişisel verilerin gizliliğinin ve güvenliğinin sağlanması amacıyla en üst seviyede koruma önlemleri almaktayız.
Her ne kadar işlediğimiz kişisel verilerin gizliliğini korumak amacıyla azami çabayı göstersek de zaman zaman kişisel verilerin güvenliğine yönelik birtakım tehditlerle karşı karşıya kalmaktayız. Bu kapsamda geçtiğimiz günlerde Getir nezdinde işlenen kişisel verilerin yasa dışı internet ortamlarına sızdırıldığına dair iddialar tarafımıza iletilmiştir. Şirketimiz tarafından yapılan incelemelerde, 23 Mart, 25 Mart, 31 Mart, 01 Nisan, 08 Nisan ve 11 Nisan 2023 tarihlerinde yasa dışı internet ortamlarında Getir müşterilerine ait olduğu iddia edilen bir takım kişisel verileri içeren bağlantılara (URL) yer verildiği anlaşılmıştır. Söz konusu URL’ler altında, eğer bu bilgileri Getir’e sağladıysanız, size ait aşağıda listelenmiş verilerin bazıları yer almış olabilir:
- Kimlik Bilgileri: Getir’e kayıtlı ad, soyadı, T.C. kimlik numarası, cinsiyet
- İletişim Bilgileri: Getir’e kayıtlı GSM numarası, e-posta adresi, teslimat adresi
- Hesap Bilgileri: Getir müşteri numarası ve hesap oluşturma tarihi
- Müşteri İşlem Bilgileri: Getir uygulamasından verilen son sipariş tarihi ve numarası, sipariş verilen Getir dikeyi (Getir, GetirBüyük, GetirYemek gibi), sipariş içeriği, iptal edilen sipariş sayısı ve toplam sipariş sayısından oluşan sipariş bilgileri
- Diğer bilgiler: Getir uygulamasına son giriş yapılan tarih ve konum, Getir’e verilen iletişim izinleri, sosyal medya profilinizi Getir hesabınıza bağlamış olmanız halinde, Getir ile paylaşılmasına izin verdiğiniz bilgilerin bir kısmı
Kredi kartı bilgileriniz Getir hesabınızda değil Getir’in ödeme çözümü sağlayıcısı Mastercard’ın Masterpass altyapısında saklanmaktadır. Şirketimiz sistemlerine kartın ait olduğu bankayı ve bankanın algoritması vasıtasıyla kart numarasının geçerli olup olmadığını belirten kredi kartı numaralarının bazı haneleri yansımaktadır. Kredi kartı numaralarınızın tamamına ve Masterpass hesap bilgilerinize yürürlükteki mevzuat uyarınca erişimimiz bulunmamaktadır. Dolayısıyla, olay dahilinde kullanıcılarımıza ait herhangi bir finansal veri ya da Getir hesabına giriş için kullanılan kişiye özel tek kullanımlık şifre bilgileri vb. herhangi bir hassas nitelikli veri yer almamaktadır.
Şirketimizin veri güvenliği ekipleri tarafından titizlikle yürütülen incelemeler ve sızma testleri neticesinde, Şirketimizin kullandığı sistemlere yönelik bir siber saldırı veya siber saldırıya yol açabilecek herhangi bir güvenlik açığı tespit edilmemiştir.
Buna ilaveten ilgili tüm yetkili kurum ve kuruluşlar nezdinde hukuki süreçler de derhal başlatılmış ve yürütülmekte olup ilgili kullanıcılarımıza yazılı olarak konuya ilişkin detaylı bilgilendirmeler gönderilmektedir.
Hesaplarınızın güvenliğini sağlamak adına, Getir uygulamasına kayıt veya yeniden giriş yaparken tarafınıza iletilen kişiye özel tek kullanımlık şifre bilgilerini Getir çalışanları dahil üçüncü kişilerle paylaşmamanızı; Getir adına tarafınıza e-posta ve SMS mesajları ile ulaşan kötü niyetli üçüncü kişilerle hesap bilgilerinizi paylaşmamanızı; Getir’i kullandığınız bilgisayar ve mobil cihazlarınıza kaynağı belirli olmayan yazılımları yüklememenizi ve cihazlarınızda güçlü şifreler kullanmanızı, cihazlarınızın fiziksel güvenliğini sağlamanızı; ayrıca uygun bulduğunuz sair güvenlik tedbirlerini almanızı önemle rica ederiz.
Paylaşılan bilgilere erişim şeklini araştırmaya devam ediyoruz. Olaya ilişkin gelişmeler hakkında, hukuki olarak mümkün olduğu ölçüde şeffaflık ilkesi kapsamında bilgilendirme yapacağız.
İlave sorularınız bulunması halinde, bu sorularınızı yanıtlamaktan memnuniyet duyarız. Bizimle kisiselveriler@getir.com e-posta adresi veya Etiler Mah. Tanburi Ali Efendi Sok. Maya Residences Sitesi, T Blok, No:13 İç Kapı No: 334, Beşiktaş/İSTANBUL adresinden her zaman iletişime geçebilirsiniz.”
Son günlerde kullanıcı verilerinin çokça sızdırıldığını görüyoruz. Getir de bu durumdan etkilenen şirketler arasında. Peki siz Getir ve kullanıcı bilgilerinin sızdırılması hakkında ne düşünüyorsunuz? Görüşlerinizi yorumlar kısmında bizimle paylaşabilirsiniz.
Kredi kartımız yokta konumumuza kadar kayıtlıymış. Ülkede bunu kullanmayan çok az kişi var. Bu veriler ele ayağa düştüğünde hasımlar, aranan eş dost gibi kargaşayı ne yapacağız? Özür dile çalışıyoruz de geç kenara. Bir kullanıcının uygulamayı kullandığı son konumu neden kaydedersiniz ki? Teslim adresi var yeterli. Sahip çıkamayacağın bilgiye erişmeyin.
Bende diyorum yahu bu üç kağıtçılar bizi nereden buluyor diye işte buralardan. Saçma sapan dolandırıcı mesajları geliyor.