Perakende ve e-ticaret dünyasında dijitalleşme hız kesmeden ilerlerken, güvenlik açıklarının faturası yine tüketiciye kesiliyor. Kişisel Verileri Koruma Kurumu (KVKK) tarafından yayımlanan son kamuoyu duyurusu, Türkiye’nin en bilinen kişisel bakım ve kozmetik devlerinden biri olan Eve Kozmetik’te (Yeni Mağazacılık A.Ş.) devasa bir veri ihlalinin yaşandığını ortaya koydu.

6 Milyondan Fazla Müşterinin Verisi Sızdırıldı

Her gün yüz binlerce kişinin alışveriş yaptığı, milyonlarca üyesi bulunan böylesine köklü bir markanın tam 6.263.305 müşterisine ait kişisel veriler yetkisiz kişilerin eline geçti. Sızdırılan bilgiler doğrudan hedefli dolandırıcılık ve oltalama (phishing) saldırılarına zemin hazırlayacak türden:

  • Ad ve soyad

  • E-posta adresi

  • Telefon numarası

Dev Marka Bu Verileri Nasıl Kaptırdı?

Olayın teknik detaylarına inildiğinde, perakende sektörünün en zayıf karnı bir kez daha gün yüzüne çıkıyor: Üçüncü taraf bağımlılıkları ve tedarik zinciri güvenliği.

KVKK bildirimine göre ihlal, Eve Kozmetik’in hizmet aldığı veri işleyen sistemlerindeki bir sunucu üzerinden gerçekleşti. Saldırganlar, bu sunucuda yer alan üçüncü taraf bir yazılım kütüphanesindeki güvenlik açığını (zafiyeti) istismar ederek doğrudan sistemlere sızdı. Yeni Mağazacılık çatısı altında faaliyet gösteren Eve Kozmetik’in altyapısının ayrı tutulması sayesinde ihlal yalnızca bu markanın müşterileriyle sınırlı kalsa da, kullanılan hazır veya entegre kütüphanelerin yeterince denetlenmemesi ve güncellenmemesi 6 milyonu aşkın kişinin bilgilerinin savunmasız kalmasına yetti.

Kullanıcıları Ne Bekliyor?

10 Eylül 2026’da tespit edilen ve 16 Eylül 2026 tarihli Kurul kararıyla resmiyet kazanan bu sızıntı sonrasında müşterilerin özellikle telefon ve e-posta üzerinden gelebilecek “kargo takibi”, “indirim kodu” veya “banka doğrulaması” temalı şüpheli mesajlara karşı son derece dikkatli olması gerekiyor. Etkilenen kullanıcılar, firmanın web sitesi veya kvkkbildirim@eveshop.com.tr adresi üzerinden detaylı bilgi talep edebiliyor.

Youtube Kanalımıza Abone Olun : https://www.youtube.com/@Eticaret101