Hepsiburada'nın hizmet aldığı bir firmanın sistemlerine düzenlenen siber saldırı sonucunda 9 bin 882 kişinin kişisel verilerine yetkisiz erişim sağlandı. Hepsiburada veri ihlali, Kişisel Verileri Koruma Kurumu (KVKK) tarafından 4 Kasım 2026 tarihli Kurul kararının ardından kamuoyuna duyuruldu.
D-Market Elektronik Hizmetler ve Ticaret A.Ş. tarafından Kuruma yapılan bildirimde, saldırının şirketin müşteri iletişim altyapısı hizmeti aldığı veri işleyen firmanın sistemlerinde gerçekleştiği belirtildi.
Yetkisiz erişime konu olan bilgilerin 2022 yılına ait müşteri sohbet kayıtlarında bulunduğu bildirildi. İhlal kapsamında kimlik, iletişim ve müşteri işlem bilgilerinin etkilendiği açıklandı.
Kişisel Verileri Koruma Kurulu, 4 Kasım 2026 tarihli ve 2026/2438 sayılı kararıyla veri ihlali bildiriminin Kurumun internet sitesinde yayımlanmasına karar verdi. Olayla ilgili incelemenin devam ettiği belirtildi.
HEPSİBURADA VERİ İHLALİ NASIL GERÇEKLEŞTİ
KVKK'ye iletilen bildirime göre siber saldırı, Hepsiburada'nın doğrudan kendi sistemlerinde değil, müşteri iletişim hizmeti aldığı üçüncü taraf firmanın altyapısında meydana geldi.
Saldırgan veya saldırganlar, bu firmada saklanan 2022 yılına ait bazı sohbet kayıtlarına yetkisiz erişim sağladı.
Söz konusu kayıtların müşteri temsilcileriyle gerçekleştirilen görüşmelere ilişkin bilgiler içerdiği bildirildi.
Veri sorumlusu sıfatıyla KVKK'ye bildirimde bulunan D-Market Elektronik Hizmetler ve Ticaret A.Ş., ihlalden etkilenen kişi sayısını 9 bin 882 olarak açıkladı.
HANGİ KİŞİSEL VERİLER ETKİLENDİ
Hepsiburada veri ihlali kapsamında kimlik, iletişim ve müşteri işlem verilerinin etkilendiği bildirildi.
Kimlik bilgileri arasında ad ve soyadı bulunurken iletişim verileri kapsamında cep telefonu numarası, e-posta adresi ve adres bilgileri yer aldı.
Müşteri işlem verileri arasında ise sipariş numarası, gönderi numarası, talep ve şikayet kayıtları ile satın alınan veya iptal edilen ürünlere ilişkin bilgiler bulunuyor.
Bildirilen veri kategorileri, yetkisiz erişimin yalnızca iletişim bilgileriyle sınırlı olmadığını ortaya koydu.
Ancak açıklanan bilgiler, belirtilen veri türlerinin etkilenen 9 bin 882 kişinin tamamı için aynı kapsamda ele geçirildiği anlamına gelmiyor.
VERİ İHLALİNDEN SADECE MÜŞTERİLER ETKİLENMEDİ
KVKK'ye yapılan bildirimde, ihlalden etkilenen kişi gruplarına ilişkin bilgilere de yer verildi.
Buna göre etkilenenler arasında Hepsiburada müşterilerinin yanı sıra şirket çalışanları ve potansiyel müşteriler de bulunuyor.
Tedarikçi çalışanları, iş ortakları ve platform üzerinden satış yapan satıcılar da ihlalden etkilenen kişi grupları arasında gösterildi.
Bu kapsamda siber saldırının etkilediği kayıtların farklı kullanıcı ve iş ilişkilerine ait bilgiler içerdiği anlaşıldı.
KVKK VERİ İHLALİYLE İLGİLİ İNCELEMEYİ SÜRDÜRÜYOR
Kişisel Verileri Koruma Kurulu, olayın bildirilmesinin ardından konunun kamuoyuna duyurulmasını kararlaştırdı.
Kurulun 4 Kasım 2026 tarihli ve 2026/2438 sayılı kararı doğrultusunda veri ihlali bildirimi KVKK'nin resmî internet sitesinde yayımlandı.
Kurum tarafından yapılan açıklamada, veri ihlaline ilişkin incelemenin devam ettiği belirtildi.
İnceleme kapsamında ihlalin koşulları, etkilenen kişisel veriler ve veri güvenliğine ilişkin yükümlülükler değerlendirilecek.
Bildirimin yayımlanması, incelemenin tamamlandığı veya şirket hakkında idari yaptırım kararı verildiği anlamına gelmiyor.
HEPSİBURADA VERİ İHLALİ HAKKINDA BİLGİ ALINABİLECEK
Veri ihlalinden etkilenmiş olabilecek kişilerin bilgi alabilmesi için iletişim kanalları da bildirildi.
Buna göre ilgili kişiler, 0850 252 40 00 numaralı çağrı merkezi üzerinden şirketle iletişime geçebilecek.
KVKK'ye sunulan bildirimde yer alan e-posta adresi de bilgi taleplerinin iletilebileceği kanallar arasında gösterildi.
Kurum, aynı tarihte KVK Teknik Servis ve Vava Cars şirketlerine ilişkin veri ihlali bildirimlerini de yayımladı.
Hepsiburada'nın hizmet aldığı firmanın sistemlerinde meydana gelen ihlale yönelik inceleme sürerken olayın kapsamına ve alınacak önlemlere ilişkin süreç, KVKK tarafından yürütülecek değerlendirmeler doğrultusunda devam edecek.
