Çiçeksepeti'nin VPN Erişim Bilgileri Dark Web'de Sızdırıldı İddiası

Türkiye'nin en büyük e-ticaret platformlarından biri olan Çiçeksepeti, siber güvenlik dünyasında dikkat çeken bir iddia ile gündeme geldi. Dark Web üzerindeki yeraltı forumlarında, şirketin kurumsal ağına ait VPN erişim bilgilerinin satışa çıkarıldığı öne sürüldü. Ancak siber güvenlik uzmanları, bu durumun doğrudan bir veri ihlali anlamına gelmediğini vurguluyor.

İddiaların kaynağında, siber tehdit istihbaratı sağlayan Dark Web Intelligence tarafından tespit edilen bir yeraltı ilanı bulunuyor. Siber suç ekosisteminde "initial-access broker" (ilk erişim sağlayıcısı) olarak bilinen bir hacker, Çiçeksepeti ile ilişkilendirilen bir VPN erişim kapısını satışa sunduğunu iddia ediyor. Bu tür satıcılar genellikle çalınmış kullanıcı adı, şifre ve RDP bağlantılarını toplayarak diğer siber suç gruplarına pazarlıyor.

İddialar Gerçeği Yansıtıyor mu?

Satın alınan bu tür erişim bilgileri, şirketlerin iç ağlarına sızmak ve fidye yazılımı (ransomware) saldırıları düzenlemek için kullanılabiliyor. Ancak uzmanlar, Dark Web üzerinde bir ilanın var olması ile o ilandaki erişim bilgilerinin fiilen çalışıyor olmasının tamamen farklı konular olduğunun altını çiziyor.

Şu an için forumlarda Çiçeksepeti adının geçtiği bir VPN erişim ilanının bulunduğu kesinleşmiş durumda. Buna rağmen, ilanda satılan kullanıcı adı ve şifrelerin güncel olup olmadığı veya hesaba bağlı çok faktörlü kimlik doğrulama (MFA) sistemlerini aşıp aşamadığı bağımsız kaynaklarca henüz doğrulanmadı.

Müşteri Verileri Güvende mi?

Olayın en çok merak edilen kısmı ise son kullanıcı verilerinin durumu. Mevcut verilere göre, şirketin kurumsal ağının ele geçirildiğine, ana sistemlerine sızıldığına veya müşteri verilerinin sızdırıldığına dair kamuoyuna sunulmuş somut bir kanıt bulunmuyor.

Siber güvenlik analistleri, şirketlerin bu tür "initial-access" ilanlarına karşı ağ altyapılarını sürekli izlemesi ve sıfır güven (zero trust) mimarilerini benimsemesi gerektiğini belirtiyor. Çiçeksepeti cephesinden ise konuyla ilgili henüz resmi bir açıklama yapılmadı.

--- **İlgili Kaynaklar:** İlgili SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) platformuna göz atabilirsiniz.