Yemeksepeti 앱의 수백만 사용자는 뉴스에서 해킹당했다고 주장한 후 개인 데이터에 대해 우려하고 있습니다. 사용자의 개인 데이터는 8개월 전 Yemeksepeti가 또 다른 사이버 공격을 받았을 때 Bitcoin과 교환하여 판매할 수 있었습니다. 8개월 전 공격이 있은 후 Yemeksepeti의 전 CEO이자 설립자인 Nevzat Aydin은 사과하고 다음과 같이 말했습니다.
이어 “같은 사건이 다시는 발생하지 않도록 모든 대책을 강구하고 있다”고 말했다.
의혹이 사실이라면 예멕세페티가 다시는 데이터 유출을 막기 위해 충분한 조치를 취하지 않은 것으로 보인다.
해커 그룹이 기자들에게 접근
Yemeksepeti를 해킹한 것으로 의심되는 해커 그룹이 Nevzat Aydın에 먼저 도달했습니다. 그 후 그들은 기술에 대해 방송하는 Recep Baltaş 및 Mesut Çevik와 같은 이름과 이러한 대화를 공유했습니다.
Yemeksepeti가 해킹되었습니다. 놈들이 내 주소를 직접 보냈어, yh! Nevzat A.의 정보도 메일에 포함되어 있습니다. 그것은 내가 계정을 삭제하기 전에 일어났다는 것을 의미합니다. 나가서 다행이지만 늦었어…#음식바구니 pic.twitter.com/hrJikYXi7n
— Recep Baltaş (@buckberi) 2021년 11월 15일
“예멕세페티가 해킹당했습니다. 놈들이 내 주소를 직접 보냈어! Nevzat A.의 정보도 메일에 포함되어 있습니다. 그것은 내가 계정을 삭제하기 전에 일어났다는 것을 의미합니다. 내가 나가서 다행이지만 우리는 늦었어…”
데이터가 또 흩어져 있는 것 같아요. 방금 이메일을 받았습니다. @음식 바구니 이에 대해 입장을 밝히시겠습니까? @KVKKurumu @BTKgovtr pic.twitter.com/dUNZGTKIgE
— 메수트 세빅(@mesutcevik) 2021년 11월 15일
데이터가 또 유출된 것 같아요. 방금 이메일을 받았습니다. @yemeksepiti 이에 대해 입장을 밝히시겠습니까? @KVKKurumu @BTKgovtr
해커 그룹은 저널리스트인 İbrahim Haskoloğlu에게도 연락했습니다. 반면 이브라힘 하스콜로글루는 혐의를 입증하기 위해 공격자들에게 자신의 주소와 전화번호를 보내달라고 요청했다. Haskoloğlu의 진술에 따르면 해커는 정확한 주소와 번호를 그와 공유했습니다.
Nevzat Aydın과의 해커들의 몸값 대화
Mesut Çevik은 해커가 Nevzat Aydın과 나눈 대화를 설명하는 이메일을 공유했습니다.
해커 그룹은 이메일 끝에 Nevzat Aydın의 개인 데이터를 추가했습니다.
데이터 유출에 대한 Yemeksepeti의 성명
음식 바구니 화요일에 회사의 웹사이트와 모바일 애플리케이션이 식사를 배달하는 데 사용되어 왔다고 언급하면서 몸값을 요구하는 해커들에 의해 데이터베이스가 해킹되었다는 주장을 반박했습니다.
Yemeksepeti는 화요일 이른 트윗에서 “일부 악의적인” 개인들이 회사에 연락하여 플랫폼과 연결된 확인되지 않은 데이터를 공개하겠다고 위협하고 몸값을 요구했다고 말했습니다.
Yemeksepeti는 이러한 불법적인 요구에 대한 평가조차 고려할 수 없으며 모든 관련 공공 기관에 사건을 알리고 법적 절차에 착수했다고 덧붙였습니다.
Yemeksepeti는 또한 광범위한 조사 결과 침해나 도난이 발견되지 않았다고 언급하면서 고객 데이터 보안이 회사에 가장 중요하다고 말했습니다. 데이터 도용이 발생할 경우 Yemeksepeti는 투명하고 적법한 절차를 밟을 계획입니다.
해커 그룹은 Recep Baltaş에게 연락하여 Yemeksepeti의 성명에 대해 논평했습니다.
반면 해커들은 자신들의 주장을 재확인하고 회사가 침해가 어떻게 발생했는지 알지 못하기 때문에 Yemeksepiti가 거짓말을 하고 있다고 비난하면서 요구가 충족되지 않으면 일주일 이내에 직원 주소와 전화번호를 공개할 것이라고 경고했습니다.
2016년 부킹닷컴이 미국 정보 기관에 의해 해킹당했다고 주장하는 책
Yemeksepeti를 해킹했다고 주장하는 사람들이 Twitter 대화에서 연락처 정보도 제공했다는 점은 주목할 만합니다. 이러한 상황을 감안할 때 Yemeksepeti는 좀 더 자세한 설명이 필요했습니다. 불행히도 현재의 설명은 그다지 설득력있게 들리지 않습니다.