Hepsiburada'da Güvenlik Açığı Ve Veri Sızıntısı

14 Nisan 2025 tarihinde Hepsiburada üzerinden ASF Hırdavat isimli satıcı firmadan gerçekleştirdiğim 465 173 558 8 numaralı siparişe istinaden, son derece ciddi bir güvenlik ve veri ihlali yaşadım.

Satın almadan önce Hepsiburada müşteri hizmetleriyle görüşerek, ürünün güvenilirliği hakkında teyit almak istedim. Tarafıma net bir şekilde “Aldığınız tüm ürünler Hepsiburada güvencesi altındadır” denilerek güvence verildi. Bu açıklamaya dayanarak siparişi gerçekleştirdim.

Ancak siparişin ardından, WhatsApp üzerinden Hepsiburada logosunu kullanan bir numara tarafından benimle iletişime geçildi. Bu kişi, “Kredi kartı taksit kampanyası limitimiz dolmuş görünüyor. Dilerseniz, aynı fiyat üzerinden banka hesabımıza havale yoluyla ödeme gerçekleştirebilirsiniz.” şeklinde bir yönlendirmede bulundu. Ayrıca bu yöntemle ödeme yapmam durumunda, Hepsiburada hesabıma 3000 TL değerinde hediye kuponu tanımlanacağı belirtildi. Kullanılan dil, logo ve yaklaşım son derece ikna edici ve profesyoneldi.

Siparişi verdikten yalnızca yarım saat sonra satıcı firma ASF Hırdavat’ın Hepsiburada üzerindeki mağaza sayfasının kapatıldığını fark ettim. Yaklaşık 4 aydır faaliyette olan bu firmanın nasıl olup da Hepsiburada tarafından yeterince denetlenmeden satış yapmasına izin verildiği ise ayrı bir soru işaretidir.
Bu iletişim, kişisel bilgilerimin (ad, soyad, telefon numarası, sipariş detayı vb.) üçüncü şahısların eline geçtiğini açıkça göstermektedir. Bu kadar kısa sürede ve bu kadar spesifik bilgiyle kurulmuş iletişim, açık bir veri sızıntısının göstergesidir.

Konu hakkında müşteri hizmetleriyle konuyu iletip görüşmeme rağmen bugüne kadar hiçbir açıklama yapılmadı, mağduriyetim giderilmedi.