
土耳其个人数据保护委员会(KVKK)官网声明显示,外卖平台Yemeksepeti因数据泄露致大量用户信息被窃,被处以190万土耳其里拉罚款,证实了客户信息被盗事实。
据KVKK声明,2021年3月18日,不明身份者访问了数据控制方Web应用服务器。因系统故障,警报工具未记录异常,直至3月25日收到警报后调查才确认存在可疑行为。
信息被发送至位于法国的一个IP地址/服务器
调查显示,攻击者利用服务器漏洞安装应用并获取访问权限,通过创建账户、借助工具收集数据并向远程服务器发送流量。进一步发现,数据被传至法国某IP地址/服务器,传输流量在防火墙上留有痕迹。
超过2150万人的信息被盗
官方通报称,此次泄露影响21,504,083名用户,涉及用户名、地址、电话、邮箱、密码及IP信息等,规模庞大。
长达8天未被发现
判决指出,入侵者进入系统后访问其他系统收集信息,数据控制方8天内未发现恶意软件运行。其过失在于:未有效监控信息系统网络中的软件和服务,也未查明是否存在非预期渗透或异常活动。

