خرق بيانات يطال 9882 شخصًا في هيبسي بورادا.. والوصول طال محادثات قديمة لدى مزود خارجي

أعلنت هيئة حماية البيانات الشخصية التركية (KVKK) عن خرق طال سجلات محادثات مرتبطة بخدمة هيبسي بورادا (Hepsiburada)، ما أثر في بيانات 9882 شخصًا. ووقع الوصول غير المصرح به في البنية التحتية لشركة خارجية تقدم خدمة الدردشة للمنصة، وشمل سجلات محادثات تعود إلى عام 2022.

ونشرت الهيئة في 5 نوفمبر 2026 إشعارًا بخرق البيانات، استنادًا إلى بلاغ مقدم باسم شركة D-Market Elektronik Hizmetler ve Ticaret A.Ş.، المسؤولة عن منصة هيبسي بورادا. وأوضح البلاغ أن هجومًا سيبرانيًا أتاح لمهاجم أو مجموعة من المهاجمين الوصول إلى سجلات المحادثات.

ما البيانات التي طالها الخرق؟

شملت البيانات المتأثرة معلومات الاتصال، ومنها أرقام الهواتف المحمولة وعناوين البريد الإلكتروني والعناوين، إلى جانب بيانات معاملات العملاء.

وتتضمن بيانات المعاملات أرقام الطلبات وأرقام الشحن، وسجلات الطلبات والشكاوى، فضلًا عن معلومات المنتجات التي جرى شراؤها أو إلغاؤها. ولم يقتصر نطاق الأشخاص المتأثرين على العملاء، بل شمل أيضًا الموظفين والعملاء المحتملين، وموظفي الموردين، والشركاء التجاريين، والبائعين.

الوصول جرى عبر مزود خدمة خارجي

بحسب البلاغ، وقعت الواقعة لدى شركة معالجة بيانات تستضيف البنية التحتية لخدمة الدردشة التي تستخدمها هيبسي بورادا. وبذلك تعود السجلات التي جرى الوصول إليها إلى محادثات من عام 2022، فيما قدمت شركة D-Market الإخطار إلى هيئة حماية البيانات بصفتها الجهة المسؤولة عن البيانات.

أصدرت هيئة حماية البيانات قرارها رقم 2026/2438 بتاريخ 04.11.2026، وقضى بنشر إشعار خرق البيانات على موقعها الرسمي لإبلاغ الجمهور. وأوضحت الهيئة أن التحقيق في الواقعة لا يزال مستمرًا، ما يعني أن تفاصيل أو نتائج إضافية قد تصدر لاحقًا.

قنوات الاستفسار للمتأثرين

حددت هيبسي بورادا قناتين للحصول على المعلومات المتعلقة بالواقعة: عنوان البريد الإلكتروني الوارد في إشعار الخرق، ومركز الاتصال على الرقم 0850 252 40 00. ويمكن للأشخاص المشمولين بالفئات المتأثرة توجيه استفساراتهم عبر هاتين القناتين.

وفي اليوم نفسه، نشرت الهيئة التركية أيضًا إشعاري خرق بيانات يتعلقان بشركتي KVK Teknik Servis وVava Cars.

المصدر: shiftdelete