Siber güvenlik platformu DailyDarkWeb tarafından yayınlanan teknik analiz raporları, saldırganların erişim sağladığı verilerin kapsamını gözler önüne seriyor. Rapora göre, hackerlar yalnızca temel kullanıcı kayıtlarını değil, aynı zamanda CRM müşteri bilgileri ve kapsamlı sipariş kayıtlarını da içeren geniş bir veri tabanına ulaştı. Ele geçirildiği öne sürülen hassas bilgiler arasında ad-soyad, e-posta adresi, telefon numarası ve hatta doğum tarihi gibi demografik veriler de bulunuyor. En kritik nokta ise, tüm bu bilgilere ek olarak müşterilerin geçmiş sipariş detaylarının da sızdırılmış olma ihtimali. Gelişmelerin kamuoyuna yansımasının ardından Baydöner yönetimi konuyla ilgili resmi bir açıklama yayınlamak zorunda kaldı. Şirket, 8 Mart 2026 tarihinde bir tedarikçilerinin sistemlerinde bir güvenlik ihlali tespit edildiğini doğruladı. Yapılan derinlemesine siber güvenlik incelemeleri, yetkisiz kişilerin bu tedarikçi sistemleri üzerinden şirket ağına erişim sağlamış olabileceğine dair teknik bulguları ortaya çıkardı. Bu durum, saldırının doğrudan şirketin ana sunucuları yerine bir üçüncü taraf tedarikçi aracılığıyla gerçekleşmiş olabileceğini işaret ediyor. Şirket, müşterilerini olası risklere karşı uyararak acil bir dizi güvenlik önlemi almalarını tavsiye etti. Bu önlemlerin başında, Baydöner hesaplarındaki şifrelerin derhal değiştirilmesi geliyor. Aynı şifrenin kullanıldığı diğer çevrimiçi platformlarda da benzer değişikliklerin yapılması büyük önem taşıyor. Ayrıca, müşterilerin tanımadıkları kaynaklardan gelen e-posta, SMS veya telefon aramalarına karşı son derece dikkatli olmaları ve kişisel bilgilerini paylaşmamaları gerekiyor. Bu tür olaylarda, hackerlar çalınan verileri kullanarak hedefe yönelik oltalama saldırıları (spear phishing) düzenleyebiliyor. Sizce, bu kadar büyük ölçekli bir veri ihlalinden sonra kullanıcılar, şirketlere olan güvenlerini nasıl yeniden inşa edebilir? |
|