KVKK, milyonlarca kullanıcının kişisel verilerinin sızdırdığı iddia edilen Yemek Sepeti’ni incelemeye aldı. Ayrıca Yemek Sepeti’nin ‘veri sızıntısı yok’ açıklamasının da inceleneceği duyuruldu.
Geçtiğimiz günlerde Yemek Sepeti’nin hack’lendiği yönünde haberler ortaya çıkmış, ancak Yemek Sepeti bu iddiaları yalanlamıştı. Bunun üzerine bazı gazeteciler saldırganlara ulaşmış ve bilgilerini istemiş, gelen bilgilerin doğruluğunu teyit etmişti. Yemek Sepeti bu olaylardan sonra gazetecilere dava açmış, bundan dolayı da siber suçlular hem bunu öne sürerek hem de fidyenin ödenmemesinin de altını çizerek, Yemek Sepeti kullanıcılarından rastgele 20 bin kişinin verilerini yayınlamıştı.
Tehdit aktörleri, milyonlarca yeni verilerin de ele geçirildiğini ve bu verilerin arasında ünlü isimlerin de yer aldığını vurgulamış, 20 bin kullanıcının verilerini ücretsiz bir şekilde paylaşmıştı. Yaşanan gelişmelerin ardından KVKK olayla ilgili resmen soruşturma başlattı.
KVKK ayrıca Yemek Sepeti’nin ‘veri sızıntısı yok’ iddiasını da incelemeye aldı.
KVKK, 21 milyon 504 bin 83 kişinin etkilendiği belirtilen siber saldırının ardından veri ihlali gerekçesiyle Yemek Sepeti hakkında 29 Mart 2021’de de inceleme başlatmış, veri sızıntısı tespit edildiği ve üst limitten ceza kesileceği belirtilmiş fakat ceza kesildiğine dair resmi bir açıklama yapılmamıştı. Aradan henüz bir sene geçmeden Yemek Sepeti tekrardan bir veri ihlali iddiası ile karşı karşıya gelmiş durumda.
