Yemek sipariş servisi Yemeksepeti.com, siber saldırıya uğradı. Kimliği belirlenemeyen siber korsanlar tarafından yapılan saldırının ardından birçok kullanıcının hesap bilgileri çalındı. Yemeksepeti konuya dair detaylı açıklama yayınlandı :
 |  |  |
25 Mart 2021 tarihinde farkedilen saldırı sonucunda birçok kullanıcının hesap bilgilerinin ele geçirildiği kaydediliyor. Yemeksepeti saldırıyı şöyle tanımladı :
“25.03.2021 sabah saatlerinde tespit ettiğimiz üzere, Yemeksepeti kullanıcı veri tabanı, kimliği tespit edilemeyen siber korsan ya da korsanlar tarafından bir saldırıya uğradı ve bir güvenlik ihlali yaşandı. Yemeksepeti kullanıcılarının hesap bilgilerinin bir kısmı korsanlar tarafından ele geçirildi.”
Yemeksepeti çalınan bilgileri şöyle açıkladı :
Ad – Soyad
Doğum tarihi
Yemeksepeti’ne kayıtlı telefon numaraları
Yemeksepeti’ne kayıtlı e-mail adresleri
Yemeksepeti’ne kayıtlı adres bilgileri
Açık olarak görülmeyen, SHA-256 algoritması ile maskelenmiş giriş şifreleri
Yemek sepeti açıklamasında, şifrelerin kapalı saklanması nedeniyle, ele geçirilen şifrelerin hackerlar tarafından görülemediğini, kredi kartı bilgilerinin ise kredi kart firmalarının kendisinde saklanması, Yemeksepeti.com veri tabanında yer almaması nedeniyle ele geçirilemediği bilgisini verdi.
Yukarıdaki açıklamalarda saldırı ile ilgili detaylar yer alıyor.
Konuyla ilgili bir analiz yayınlayacağız.
Kaynak : 