Restoran, gıda ve yemek teslimatı hizmeti sunan Getir, zorlu bir süreçten geçiyor. Son haftalarda, Getir’in hack’lendiği ve kullanıcıların hassas bilgilerinin çalındığı iddiaları gündeme gelmişti. Şimdilerde ise Getir tarafından konuyla ilgili önemli bir açıklama yapıldı.
Getir tarafından yapılan açıklamada, yürüttükleri incelemeler sonucunda 23 Mart, 25 Mart, 31 Mart, 1 Nisan, 8 Nisan ve 11 Nisan 2023 tarihlerinde, Getir müşterilerine ait olduğu iddia edilen kişisel verilerin yasa dışı bağlantılara (URL) sızdırıldığı bildirildi.
Hangi bilgiler çalındı?
Getir’in açıklamasına göre, 23 Mart, 25 Mart, 31 Mart, 01 Nisan, 08 Nisan ve 11 Nisan 2023 tarihlerinde yasa dışı internet ortamlarında Getir müşterilerine ait aşağıdaki kişisel verilerin çalındığı ortaya çıktı:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, cinsiyet
- İletişim Bilgileri: GSM numarası, e-posta adresi, teslimat adresi
- Hesap Bilgileri: Getir müşteri numarası ve hesap oluşturma tarihi
- Müşteri İşlem Bilgileri: Getir uygulamasından verilen son sipariş tarihi ve numarası, sipariş verilen Getir dikeyi (Getir, GetirBüyük, GetirYemek vb.), sipariş içeriği, iptal edilen sipariş sayısı ve toplam sipariş sayısı
- Diğer bilgiler: Son giriş yapılan tarih ve konum, iletişim izinleri, Getir hesabına bağlı sosyal medya profilleri ve paylaşılmasına izin verilen diğer bilgiler
Kredi kartı bilgileri çalındı mı?
Getir firması, son zamanlarda yaşanan siber saldırıların ardından kullanıcılarının kredi kartı bilgilerinin güvenliği hakkında açıklamada bulundu.
Şirketin açıklamasına göre, müşterilerin kredi kartı bilgileri Getir hesaplarında değil, Mastercard’ın Masterpass altyapısında saklanıyor.
Getir, müşterilerin kart numaralarının sadece son 4 hanesini barındırdıklarını, geri kalan önemli bilgilerin Masterpass sisteminin içinde olduğunu ve bu bilgilere sadece yasal mevzuat gereği erişilebildiğini belirtti.
Bu nedenle, saldırı sonucunda müşterilerin finansal verileri veya tek kullanımlık şifre bilgileri gibi hassas nitelikli bilgilerinin sızdırılmadığı vurgulandı.