Kişisel veriler çalındı mı? Getir ve BiTaksi soruşturması

İstanbul Cumhuriyet Başsavcılığı, Getir ve BiTaksi'nin sistemine izinsiz erişim sağlandığı ve çok sayıda kullanıcıya ait kişisel verilerin ele geçirildiği iddiasıyla soruşturma başlattı.

Yayınlanma: 12 Haziran 2025, 11:02 Güncellenme: 12 Haziran 2025, 15:46

Haber tercihinizi Google değil, siz yapın! Tıklayın, Aydınlık'ı takip edin

Kişisel veriler çalındı mı? Getir ve BiTaksi'ye soruşturma

A⁺ A^-

İstanbul Cumhuriyet Başsavcılığı, Bilişim Suçları Soruşturma Bürosu, Getir ve BiTaksi'nin sistemine izinsiz erişim sağlandığı ve çok sayıda kullanıcıya ait kişisel verilerin ele geçirildiği iddiasıyla soruşturma başlattı.

2 BİN 890 KİŞİNİN BİLGİLERİ PAYLAŞILMIŞ

Sabah Gazetesi’nde yer alan habere göre; soruşturma kapsamında Getir firmasında çalışan yazılım mühendisi Ferhat Y.’nin, 2 yıl önce sadece 20 günde toplamda 2 bin 890 kişinin isim, soy isim, adres, telefon, seyahat ve sipariş bilgileri gibi kişisel bilgilerini ele geçirip sosyal medya ve karanlık ağ platformlarında paylaştığı tespit edildi.

Şüpheli Ferhat Y.’nin (32); çalıştığı Getir firmasına ait ferhat.y*@getir.com uzantılı kurumsal e-posta adresinden 23 Şubat – 11 Mart 2023 tarihleri arasında yoğun veri sorgulamaları yaptığı belirlendi.

13 YILA KADAR HAPSİ İSTENİYOR

Ferhat Y., Getir ve BiTaksi’nin kurucusu Nazım Salur’a takma isimlerle gönderdiği e-postada, elde ettiği milyonlarca satırlık veriyi basına veya üçüncü kişilere satılabileceğini ima etti.

İddianamede, şüpheli Ferhat Y. hakkında; TCK 244 (bilişim sistemine girme), TCK 136 (kişisel verileri hukuka aykırı elde etme) ve TCK 107 (şantaj) maddeleri uyarınca 5 yıldan 13 yıla kadar hapis istemiyle cezalandırılması istendi.

GETİR'DEN AÇIKLAMA

Soruşturmayla ilgili GETİR'den açıklama geldi.

Açıklama şöyle:

Bugün basında ve sosyal medyada Getir’in de adının geçtiği bilgi güvenliğine ilişkin haber, 2023
yılında gerçekleşen ve o dönem kamuoyu ve kullanıcılarımızla şeffaf biçimde paylaştığımız bir
olayla ilgilidir.

Getir olarak, bundan 2 yıl önce olayın hemen ardından hem yargı makamlarıyla hem de Kişisel
Verileri Koruma Kurumu (KVKK) ile durumu hemen paylaşarak tüm resmi başvurularımızı eksiksiz
gerçekleştirdik. Söz konusu olaya ilişkin hukuki süreç halen devam ediyor.

Kişisel verilerin gizlilik ve güvenliği konusunda büyük hassasiyete sahip olduğumuzu hatırlatarak,
veri mahremiyeti konusunda gerekli özeni göstermeye devam edeceğimizi kamuoyuna duyururuz.

Bitaksi'den açıklama

Haberlerin ardından Bitaksi’den de şu açıklama yayınlandı:

"Bitaksi'de veri sızıntısı yaşanmamıştır

"Bitaksi sistemine izinsiz erişim sağlanması ve kullanıcıların verilerinin ele geçirildiği yönündeki haberlere açıklık getirmek isteriz. Kişisel Verileri Koruma Kurulu, 20.03.2025 tarihli ve 2025/544 sayılı kararında Bitaksi’de herhangi bir veri sızıntısı veya güvenlik ihlali olmadığı sonucuna varmıştır.

"Türkiye'nin ilk yerel dijital taksi çağırma platformu olarak önceliğimiz müşteri verilerinin gizliliği ve güvenliğidir. Tüm veriler, uluslararası güvenlik standartlarına uygun sistemlerle korunmaktadır ve bütün kullanıcılarımızın verileri güvendedir."

Getir