Zara'dan kritik güvenlik açıklaması: Bazı müşteri verileri ele geçirildi

Dünyanın en büyük hazır giyim markalarından Zara, müşterilerini ilgilendiren önemli bir veri güvenliği ihlalini kamuoyuna duyurdu. Şirket tarafından yapılan resmi bilgilendirmede, üçüncü taraf bir veri tabanına yönelik yetkisiz erişim tespit edildiği ve bazı müşteri verilerinin siber saldırganlar tarafından ele geçirildiği açıklandı. Müşterilere e-posta yoluyla gönderilen bilgilendirme metninde, olayın ardından gerekli güvenlik önlemlerinin devreye alındığı belirtilirken, kullanıcıların olası dolandırıcılık girişimlerine karşı dikkatli olmaları istendi.

Yetkisiz erişim 14 Nisan'da tespit edildi

Şirket tarafından paylaşılan resmi açıklamaya göre veri ihlali 14 Nisan tarihinde meydana geldi. Zara, müşterilerle olan ticari ilişkilere ilişkin bilgilerin yer aldığı ve üçüncü taraf bir hizmet sağlayıcıda barındırılan veri tabanlarına yönelik yetkisiz erişim tespit edildiğini duyurdu. Şirket, olayın ardından ilgili kurumların ve yetkili mercilerin bilgilendirildiğini belirterek kapsamlı inceleme başlatıldığını açıkladı.

Hangi veriler etkilendi?

Yapılan teknik analizler sonucunda erişildiği belirtilen veriler arasında şu bilgiler yer aldı:

• İnternet sitesi ve mobil uygulamadaki kullanım ve gezinme verileri
• Geçmiş satın alma kayıtları
• Dahili müşteri kimlik tanımlayıcıları ve cihaz bilgileri
• Müşteri hizmetleri kayıtları ve bazı iletişim bilgileri
• Şirket, olayın analitik amaçlarla saklanan verileri kapsadığını ifade etti.

Banka kartı ve şifre bilgileri etkilendi mi?

Veri ihlalinin ardından müşterilerin en çok merak ettiği konu finansal bilgilerin güvenliği oldu. Zara tarafından yapılan açıklamada, olayın ödeme bilgilerini kapsamadığı özellikle vurgulandı. Şirket açıklamasında; kullanıcı şifreleri, banka kartı bilgileri, kredi kartı verileri ve diğer ödeme araçlarına ilişkin hassas bilgilerin ihlalden etkilenmediği belirtildi. Ayrıca güvenlik sistemlerinin güncellendiği ve gerekli düzeltici önlemlerin hızlı şekilde uygulamaya alındığı kaydedildi.

Zara'dan müşterilere dolandırıcılık uyarısı

Şirket, veri ihlalinin ardından müşterileri olası "oltalama" (phishing) girişimlerine karşı da uyardı.

Zara'nın müşterilerine gönderdiği bilgilendirme metninde şu ifadelere yer verildi:

"Şüpheli iletişimlere, ödeme yapılmasına veya ek kişisel bilgiler verilmesine yönelik olağandışı veya acil taleplere karşı azami dikkat göstermeniz gerektiğini hatırlatmak isteriz. Ayrıca, kaynağı tamamen güvenilir olmayan bağlantılara tıklamamanızı veya ekli dosyaları açmamanızı öneririz."

Kaç müşterinin etkilendiği açıklanmadı

Şirket, veri ihlalinden etkilenen müşteri sayısına ilişkin herhangi bir rakam paylaşmadı.

Ancak sızdırıldığı belirtilen iletişim bilgileri nedeniyle dolandırıcılık girişimlerinde artış yaşanabileceği değerlendirilirken, kullanıcıların kendilerine gelen e-posta ve mesajlara karşı dikkatli davranmaları tavsiye ediliyor.