Hepsiburada veri ihlali KVKK’da: 9.882 kişinin sohbet kaydına erişildi

Hepsiburada’nın müşteri hizmetlerinde kullandığı canlı sohbet altyapısında yaşanan veri ihlali, Kişisel Verileri Koruma Kurumu’nun (KVKK) sitesinde ilan edildi. Bildirime göre 2022 yılına ait sohbet kayıtlarına yetkisiz erişim sağlandı ve 9.882 kişi bu olaydan etkilendi.

Saldırı Hepsiburada’nın kendi sistemlerinde değil, şirkete sohbet hizmeti veren veri işleyen firmanın altyapısında gerçekleşti. Hepsiburada’nın bağlı olduğu D-Market Elektronik Hizmetler ve Ticaret A.Ş., veri sorumlusu olarak durumu mevzuat gereği Kurul’a bildirdi. Kurul da 4 Kasım 2026 tarihli, 2026/2438 sayılı kararıyla bildirimin kamuoyuna duyurulmasına karar verdi.

Bunu da okuyun: Pegasus’tan 173 GB veri çalındığı iddiası: Şirketten açıklama gelmedi

Hangi bilgiler açığa çıktı?

Erişilen kayıtlarda ad soyad, telefon ve adres gibi iletişim bilgileri ile sipariş ve talep kayıtları yer alıyor; kısacası müşteri hizmetleriyle yapılan yazışmaların içeriği. Bildirimde ödeme ya da kart bilgisinden söz edilmiyor. Etkilenen kişi grupları arasında müşteriler, çalışanlar, tedarikçi çalışanları, iş ortakları ve satıcılar sayılıyor.

Telefon numarası ile sipariş geçmişi bir aradaysa, şirket adına atılmış gibi görünen sahte SMS’lere, kargo bildirimlerine ve müşteri hizmetleri aramalarına karşı tetikte olmakta fayda var. Bağlantıya tıklamadan, kart ya da doğrulama kodu paylaşmadan önce siparişi uygulamanın kendisinden kontrol etmek en güvenli yol.

Bilgi nereden alınır?

Bildirime göre konuyla ilgili soruları olanlar kvk@hepsiburada.com adresine yazabiliyor ya da 0850 252 40 00 numaralı çağrı merkezini arayabiliyor. KVKK aynı gün KVK Teknik Servis ve Vava Cars için de veri ihlali bildirimleri yayımladı.

Son haftalarda büyük şirketlerdeki veri sızıntısı iddiaları sık gündeme geliyor; Pegasus’la ilgili iddiayı bu haberimizde aktarmıştık.