KVKK Şikayetvar Ve Baydöner Veri İhlalini Duyurdu
KVKK tarafından yayınlanan açıklama Şikayetvar ve Baydöner sistemlerinde ciddi veri güvenliği ihlalleri yaşandığını ortaya koydu. Kullanıcı bilgileri siber saldırganların eline geçmiş olabilir.
Türkiye’de kişisel verilerin güvenliği konusunda endişe yaratan yeni bir gelişme yaşandı. Kişisel Verileri Koruma Kurumu tarafından yayınlanan resmi duyuru iki büyük platformda veri ihlali yaşandığını ortaya koydu. Şikayetvar platformunda yüz binlerce kullanıcının verisi sızdırılırken Baydöner sisteminde yer alan yaklaşık 1,5 milyon kişiye ait bilgilerin risk altında olduğu açıklandı. Kurum tarafından paylaşılan bilgilere göre KVKK veri ihlali duyurusu iki farklı sistemde yaşanan güvenlik zafiyetinin detaylarını ortaya koyuyor.
Şikayetvar Sisteminde Yüz Binlerce Kullanıcının Verisi Sızdırıldı
Kişisel Verileri Koruma Kurumu tarafından yayınlanan açıklama Şikayetvar platformunda ciddi bir veri güvenliği ihlali yaşandığını ortaya koydu. Kurumun paylaştığı bilgilere göre saldırganlar platformun API anahtarlarını ele geçirerek sistemde bulunan kullanıcı bilgilerine yetkisiz erişim sağladı.
Yetkisiz erişim sonucunda toplam 212 bin 523 kullanıcının kişisel bilgilerinin siber saldırganların eline geçtiği bildirildi. Güvenlik raporuna göre saldırganlar tarafından elde edilen veriler arasında kullanıcıların adı soyadı, T.C. kimlik numarası, telefon numarası ve e-posta adresi yer aldı.
Resmi açıklama veri ihlalinin 24 Nisan 2025 ile 26 Nisan 2025 tarihleri arasında gerçekleştiğini gösteriyor. Platform içindeki güvenlik zafiyeti ise 2 Mart 2026 tarihinde tespit edildi. Uzmanlar bu olayın Şikayetvar veri sızıntısı olayının Türkiye’de yaşanan en dikkat çekici platform güvenliği sorunlarından biri olduğunu değerlendiriyor.
Baydöner Sisteminde 1,5 Milyon Kullanıcının Verisi Risk Altında
Kişisel Verileri Koruma Kurumu tarafından yayınlanan ikinci duyuru Baydöner sisteminde yaşanan veri ihlali hakkında bilgiler içeriyor. Açıklamaya göre Baydöner müşteri hizmetleri altyapısında yer alan bazı veriler yetkisiz kişiler tarafından ele geçirildi.
Söz konusu sistem Baydöner’in tedarikçi firması tarafından geliştirilen çağrı merkezi ve müşteri yönetimi platformu üzerinde çalışıyor. Yetkisiz erişim sonucunda müşteri verilerinin bulunduğu veri tabanına dışarıdan erişim sağlandığı belirtildi. Analiz sonuçları sistemde kayıtlı kişi sayısının 1 milyon 490 bin 789 olduğunu ortaya koydu. Güvenlik raporu Baydöner veri sızıntısı olayında tam olarak kaç kullanıcının etkilendiğinin henüz belirlenemediğini gösteriyor.
Kurum tarafından yayınlanan veri ihlali bildiriminde sızdırılan bilgilerin kapsamı da paylaşıldı. Açıklamada saldırganların bazı kullanıcıların ad soyad, telefon numarası, e-posta adresi ve T.C. kimlik numarası gibi kişisel bilgilere erişmiş olabileceği belirtildi. Sistem içindeki veri tabanında uygulama parolaları ile sipariş ve teslimat bilgileri de bulunuyordu. Uzmanlar bu durumun kişisel veri güvenliği ihlali açısından ciddi riskler oluşturabileceğini ifade ediyor.
Siber güvenlik uzmanları Baydöner uygulamasında kullanılan e-posta ve şifre kombinasyonlarının başka platformlarda da kullanılması durumunda hesap güvenliğinin tehlikeye girebileceğini belirtiyor. Uzmanlar saldırganların ele geçirilen giriş bilgilerini farklı platformlarda denemeye çalışabileceğini ifade ediyor. Güvenlik çevreleri bu nedenle kullanıcıların kullandıkları parolaları değiştirmesi gerektiğini vurguluyor.
Uzmanlar ayrıca kullanıcıların farklı platformlar için farklı parolalar kullanmasının önemli bir güvenlik önlemi olduğunu hatırlatıyor. Güvenlik ekipleri bu tür veri ihlallerinin Türkiye’deki dijital platform güvenliği konusunu yeniden gündeme taşıdığını belirtiyor.
