Getir veri sızıntısı açıklaması – Dokuz8haber

Geçtiğimiz haftalarda uygulamanın hacklendiği ve bazı kişisel verilerin sızdırıldığı iddialarıyla gündeme gelen, restoran ve yemek dağıtım hizmeti veren Getir, “Hiçbir siber saldırı veya siber saldırıya yol açabilecek herhangi bir güvenlik açığı oluşmamıştır. Şirketimizin kullandığı sistemlerde tespit edilmiştir.” .

Açıklamada ayrıca, “Şirketimiz tarafından yapılan incelemelerde, Getir müşterilerine ait olduğu iddia edilen bazı kişisel verileri içeren bağlantıların (URL’lerin) yasa dışı internet ortamlarına yerleştirildiği anlaşılmıştır. Bu tür URL’ler dahilinde Getir’e bilgi vermeniz durumunda, Sizin veriler dahil edilmiştir.” ibaresi de yer almaktadır.

Getir, söz konusu iddialarla ilgili yasal işlem başlatıldığını bildirdi.

Getir’in konuyla ilgili yaptığı açıklamadan öne çıkanlar şöyle:

“İşlediğimiz kişisel verilerin gizliliğini korumak için elimizden gelenin en iyisini yapsak da kişisel verilerin güvenliğine yönelik bazı tehditlerle zaman zaman karşılaşmaktayız.Bu kapsamda Getir tarafından işlenen kişisel veriler 31 Mart 2023, 1 Nisan 2023 ve Nisan tarihlerinde 08.08.2023 tarihinde Kötü niyetli kişiler tarafından, yasa dışı online ortamlara sızdırıldığı iddiaları tarafımıza ulaşmıştır. Şirketimiz tarafından yapılan incelemelerde, Getir müşterilerine ait olduğu iddia edilen bazı kişisel verileri içeren bağlantıların (URL’lerin) internet sitelerinde yer aldığı anlaşılmıştır. yasa dışı çevrimiçi ortamlar .

Getir’e bu bilgileri sağladıysanız, bu URL’lerde aşağıda listelenen bazı verileriniz dahil edilmiş olabilir:

Kimlik bilgileri: Getir’de kayıtlı olan ad, soyad, TC kimlik numarası ve cinsiyet

İletişim bilgileri: Getir’e kayıtlı GSM numarası, e-posta adresi ve teslimat adresi

Hesap bilgileri: müşteri numarasını ve hesabın oluşturulduğu tarihi getirin

Müşteri işlem bilgileri: Getir uygulamasında son siparişin verildiği tarih ve adet, getirilen sütun (örn. Getir, Büyük Getir, Yemek Getir), sipariş içeriği, iptal edilen sipariş sayısı ve toplam sipariş sayısından oluşan sipariş bilgisi .

Diğer bilgiler: Getir uygulamasına son girişinizin tarihi ve yeri, Getir’e verilen İletişim izinleri, Getir hesabınızla sosyal medya profilinizi ilişkilendirdiyseniz, Getir ile paylaşılmasına izin verdiğiniz bazı bilgiler Kredi kartı bilgileriniz Getir hesabınızda. için Masterpass altyapısında saklanır.

Bazı kredi kartı numara numaraları, bankanın algoritması ile kartın hangi bankaya ait olduğu ve kart numarasının geçerli olup olmadığı şirketimizin sistemlerine yansıtılmaktadır. Yürürlükteki mevzuat gereği tüm kredi kartı numaralarınıza ve Masterpass hesap bilgilerinize ulaşamıyoruz. Dolayısıyla bu durumda kullanıcılarımıza ait herhangi bir finansal veri veya Getir hesabına giriş yapmak için kullanılan kişisel tek kullanımlık şifre bilgileri vb. Hiçbir hassas veri söz konusu değildir.

Şirketimiz veri güvenliği ekipleri tarafından yapılan titiz incelemeler ve penetrasyon testleri sonucunda, Şirketimizin kullandığı sistemlere yönelik herhangi bir siber saldırı veya siber saldırıya yol açabilecek bir zafiyet tespit edilmemiştir.

İlgili tüm kurum ve kuruluşlar nezdinde derhal yasal işlem başlatılmış ve uygulanmıştır. Paylaşılan bilgilere nasıl erişildiğini araştırmaya devam ediyoruz. Şeffaflık ilkesi kapsamında olayla ilgili gelişmelerden yasal olarak mümkün olduğu kadar sizleri haberdar edeceğiz.