Yemeksepeti’ne gerçekleşen siber akın ile ele geçirilen kullanıcıların hesap bilgileri, kripto para karşılığında Dark Web aracılığıyla satışa sunuldu. 

Siber saldırganlar Yemeksepeti’nin veritabanına sızmayı başararak kimi kullanıcı datalarını ele geçirmiş, şirketten de bahisle ilgili açıklama gelmişti. Tıpkı vakitte BTK’da bu saldırıyı gerçekleştiren şahıslara yönelik IP adres tespiti yapmaya çalışıyor.

Yemeksepeti’ne düzenlenen taarruz, BTK’ya bağlı Ulusal Siber Olaylara Müdahale Merkezi (USOM) tarafından yapılan müdahalelerle püskürtüldü. Fakat yapılan çalışmalar, kullanıcı datalarının internet ortamında yayılmasını engelleyemedi. Çalınan datalar, Dark Web aracılığıyla satılmaya başladı. Bilgileri elinde tutan siber saldırganlar, ödeme yolu olarak da takip edilemeyen kripto paraları tercih ediyorlar.

Webtekno’nun haberine nazaran, Siber güvenlik uzmanı olarak çalışmalarını sürdüren Tarık Üstüner, bahisle ilgili birtakım açıklamalarda bulundu. Dark Web’e giren çabucak her kullanıcının Yemeksepeti atağında ele geçirilen dataları görebileceğini söyleyen siber güvenlik uzmanı, satılacak bilgilerin doğruluk düzeyine nazaran fiyatlandırıldığını açıkladı. Tarık Üstüner’e nazaran buralardan satın alınacak bilgiler, insanların durup dururken aranıp, “Kampanyamızdan faydalanmak ister misiniz?” sorusu yöneltilmesine yol açacak.

Hangi bilgiler çalındı?

-Ad-Soyad
-Doğum Tarihi
-Yemeksepeti’nde kayıtlı telefon numaraları
-Yemeksepeti’nde kayıtlı e-posta adresleri
-Yemeksepeti’nde kayıtlı konut ve iş adresi bilgileri
-Kullanıcı şifrelerinin SHA-256 algoritmasıyla şifrelenmiş formda verisi

T24