Hepsiburada data ihlali, Kişisel Verileri Koruma Kurumu’nun (KVKK) resmi sitesinde duyuru edildi. D-Market Elektronik Hizmetler ve Ticaret A.Ş. ismine Kurula iletilen bildirimde, bir siber hücumun şahsî dataları etkilediği belirtildi. Kurum, bildirimi bugün kamuoyuyla paylaştı. Ayrıca bildirim, olayın kapsamını ve etkilenen data çeşitlerini de ortaya koyuyor. Bu sebeple detayları sırayla ele almak gerekiyor.

Hepsiburada data ihlali nasıl gerçekleşti?

Buna nazaran sorun, Hepsiburada’ya chat altyapısı hizmeti sunan data işleyen firmada yaşandı. Bu firmada barındırılan kimi kayıtlara siber saldırgan ya da saldırganlarca yetkisiz erişim sağlandı. Erişilen kayıtlar ise 2022 tarihli chat kayıtları. Hasebiyle olay, 2022 tarihli sohbet datalarını kapsıyor.

Ayrıca ihlalden etkilenen kişi sayısı 9.882 olarak bildirildi. Yani olay, direkt Hepsiburada sistemlerinde değil, hizmet aldığı üçüncü tarafın altyapısında ortaya çıktı. Yeniden de bilgi sorumlusu sıfatıyla bildirimi Hepsiburada yaptı. Bu yüzden bildirimde D-Market ismi yer alıyor.

Hangi Veriler Etkilendi?

Etkilenen datalar üç ana kümede toplanıyor. Bunlar şöyle sıralandı:

• Kimlik: isim ve soyadı
• İletişim: cep telefonu, e-posta adresi ve adres
• Müşteri süreç: sipariş numarası, gönderi numarası, talep ve şikayet kayıtları, satın alınan ya da iptal edilen eser bilgileri

Örneğin sipariş numarası, gönderi numarası ve talep kayıtları müşteri süreç kümesinde yer alıyor. Üstelik satın alınan ya da iptal edilen eser bilgileri de tıpkı kümeye giriyor. Öte yandan iletişim grubu cep telefonu, e-posta adresi ve adresten oluşuyor.

Bununla birlikte Hepsiburada data ihlali sırf müşterileri kapsamıyor. Etkilenen ilgili kişi kümeleri arasında çalışanlar, müşteriler ve potansiyel müşteriler var. Ayrıca tedarikçi çalışanları, iş ortakları ve satıcılar da bu listede yer alıyor. Hasebiyle tesir alanı tek bir kullanıcı kümesiyle sonlu değil.

KVKK Süreci ve Bilgi Alma Kanalları

KVKK, bahisle ilgili incelemenin sürdüğünü duyurdu. Kişisel Verileri Koruma Kurulu, 04.11.2026 tarih ve 2026/2438 sayılı kararıyla bildirimin Kurumun internet sitesinde duyuru edilmesine karar verdi. Hasebiyle kamuoyu süreçten resmi olarak haberdar edilmiş oldu. Bu sebeple Hepsiburada data ihlali resmi kayıtlara geçmiş durumda.

Öte yandan ilgili bireylerin bilgi alabileceği iki kanal belirtildi. Bunlardan biri bildirimde yer alan e-posta adresi, başkası ise 0850 252 40 00 numaralı davet merkezi. Etkilenen kullanıcılar, Hepsiburada bilgi ihlali ile ilgili sorularını bu iki kanal üzerinden iletebilecek. İnceleme sürdüğü için sürecin sonucuna dair yeni bir açıklama yapılması bekleniyor.

Kurum tıpkı gün KVK Teknik Servis ve Vava Cars için de data ihlali bildirimlerini yayımladı.

Kaynak: Shiftdelete