Türkiye’nin en büyük beyaz eşya ve teknoloji şirketlerinden biri olan Arçelik, Kişisel Bilgileri Koruma Kurumu (KVKK) hacklendiğini açıkladı. Şirket, sistemlerinin nasıl hacklendiğini ve toplamda kaç kişinin bilgilerinin ele geçirilmiş olabileceğini açıkladı.
Arçelik tarafından KVKK’ya yapılan açıklamada, olaydan etkilenen şahısların bayi ve yetkili servis personeli ile sınırlı olduğu belirtildi. Muhtemelen bilgi ihlali nedeniyle 30 bin 373 kişi etkilenditemizdi.
Hack hakkında Arçelik tarafından sağlanan bilgiler:
Söz konusu veri ihlali, Arçelik’in dahili taşınabilir uygulaması ve “Bizbize” adlı web sitesinde meydana geldi. Söz konusu sistemin kodları ve mülkiyeti Arçelik’e ait değildir, verileri işleyen tarafçağrıldı.
Saldırganlar platformun yönetici paneline erişebilir. Yetkisiz Erişim ve Almanya’da görünen bir IP adresi üzerinden toplanan kişisel bilgiler. Elde edilen bilgiler şu şekilde paylaşıldı:
- Ad Soyad
- TC Kimlik Numarası
- Başlık
- Doğum tarihi
- Cinsiyet
- e-posta adresi
- Telefon numarası
- Kullanıcı şifresi
- Kayıt ve güncelleme tarihi
- Son giriş tarihi
- Hesap etkinliği durumu
- Cihaz modeli, versiyonu, işletim sistemi, uygulama versiyon bilgisi, bildirim izin durumu
- Puan kazanma ve harcama bilgileri
- Uzmanlık, eğitim, çalışma tarihi
- Satıcının ve kişinin çalıştığı mağazanın kodu, adı ve adresi
Arçelik, ihlalden etkilenen kişilerin şirkete başvurmaları için de bir form paylaştı.
