作为科技与互联网世界中最严重的问题之一，网络攻击也波及了我国重要的科技公司。近日，我们获悉我国最重要的网站之一的Sahibinden.com遭遇了网络攻击。
今天，随着土耳其个人数据保护委员会（KVKK）发布的公告，Sahibinden.com遭遇网络攻击一事得到证实。Sahibinden在提交的数据泄露报告中披露，由于遭受网络攻击，公司发生了数据泄露事件。
根据公告中的信息，受影响用户的个人信息在互联网上被泄露的情况于3月27日被发现。关于数据泄露具体发生的时间，目前尚无相关信息。
调查显示，还发现通过复制Sahibinden网站和移动应用程序界面正常运行所需的Web服务内容，窃取了Sahibinden的店铺数据。
71,422名用户的数据被盗
此次攻击导致大量用户信息被窃取，包括用户ID、用户名、姓氏、店铺名称、电话号码、电子邮件地址、账户注册日期、位置、用户类型、店铺编号、套餐类别、套餐状态、套餐周期、店铺商品类型、注册周期、开业日期以及店铺承诺开始日期等。
受数据泄露影响的用户人数估计为71,422人。您可以在下方找到KVKK发布的全部公告。
公众公告（数据泄露通知） – Sahibinden Bilgi Teknolojileri Paz. ve Tic. A.Ş.
众所周知，第6698号《个人数据保护法》第12条“关于数据安全的相关义务”第(5)款规定：“若被处理的个人数据通过非法途径被他人获取，数据控制者应尽快向相关当事人和数据保护委员会报告。在必要时，委员会可在其官方网站或通过其认为适当的其他方法公布该情况。”
以数据控制者身份向委员会提交的Sahibinden Bilgi Teknolojileri Paz. ve Tic. AŞ（以下简称Sahibinden）的数据泄露通知中简要指出：
- 由于数据控制者遭受网络攻击，导致数据泄露发生；
- 受泄露影响的个人数据于2023年3月27日被发现已在互联网上分享，但泄露的具体起始日期尚未完全确定；
- 经调查查明：
- Sahibinden商店数据（除电子邮件地址数据外的其他数据）是通过复制Sahibinden网站和移动应用程序界面正常运行所需的Web服务内容而获取的；
- 企业用户的电子邮件地址数据是被恶意第三方通过向用户发送密码重置消息，从而从密码重置服务的结果输出中获取的；
- 受泄露影响的个人数据总体包括Sahibinden商店信息和企业的电子邮件地址；具体涉及用户ID、用户名、姓氏、商店名称、电话号码、电子邮件地址、账户注册日期、位置、用户类型、商店编号、套餐类别、套餐状态、套餐周期、商店产品类型、注册周期、开业日期、商店承诺开始日期等信息；
- 本次泄露影响了数据控制者的企业用户，其中包括个体工商户的数据也受到影响；
- 受泄露影响的相关人员数量估计约为71,422人；
相关信息已予以披露。
尽管相关调查仍在进行中，但根据土耳其个人数据保护委员会于2023年3月30日作出的第2023/504号决定，已决定将该数据泄露通知在委员会官网上公布。
特此敬告公众。