Dünyanın önde gelen hazır giyim markalarından Zara, üçüncü taraf bir veri tabanına yönelik yetkisiz erişim tespit edildiğini açıkladı. Şirket tarafından yapılan bilgilendirmede, müşterilere ait bazı analitik verilerin siber saldırganların erişimine açıldığı belirtilirken, kullanıcılar olası dolandırıcılık girişimlerine karşı dikkatli olmaları konusunda uyarıldı.

YETKİSİZ ERİŞİM NİSAN AYINDA TESPİT EDİLDİ

İspanya merkezli moda markası Zara, müşterilerine gönderdiği resmi bilgilendirme e-postasında, üçüncü taraf bir sağlayıcıda barındırılan veri tabanlarına yönelik yetkisiz erişim tespit edildiğini duyurdu. Şirketin açıklamasına göre olay 14 Nisan tarihinde meydana geldi.

Zara, müşterilerle olan ticari ilişkilere ilişkin bilgilerin bulunduğu veri tabanlarının hedef alındığını belirterek, olayın ardından ilgili kurumların ve medya kuruluşlarının bilgilendirildiğini aktardı.

ERİŞİLEN VERİLERİN KAPSAMI

Şirket tarafından yapılan incelemeler sonucunda erişim sağlanan verilerin analitik amaçlarla kullanılan bilgilerden oluştuğu bildirildi. Açıklamaya göre ihlalden etkilenen veriler arasında kullanıcıların internet sitesi ve mobil uygulama üzerindeki gezinme bilgileri, geçmiş satın alma kayıtları, dahili kimlik tanımlayıcıları ve cihaz bilgileri ile müşteri hizmetleri talepleri ve bazı iletişim bilgileri yer aldı.

ZARA’YA KAYDEDİLEN BANKA BİLGİLERİ GÜVENDE Mİ?

Veri ihlalinin ardından müşteriler arasında oluşan endişelere ilişkin açıklama yapan Zara, olayın finansal bilgileri kapsamadığını duyurdu.

Şirket, saldırının giriş şifrelerini, banka kartı bilgilerini, kredi kartı verilerini veya diğer ödeme araçlarına ilişkin hassas bilgileri etkilemediğini belirtti. Ayrıca güvenlik önlemlerinin devreye alındığı, gerekli düzeltici çalışmaların yürütüldüğü ve ticari platformların kesintisiz hizmet vermeye devam ettiği kaydedildi.

MÜŞTERİLERE DOLANDIRICILIK UYARISI YAPILDI

Zara, veri ihlalinden etkilenen müşteri sayısına ilişkin bilgi paylaşmazken, ele geçirilen iletişim bilgilerinin dolandırıcılık girişimlerinde kullanılabileceğine dikkat çekti.

Şirket açıklamasında müşterilere yönelik şu uyarıda bulundu:

“Şüpheli iletişimlere, ödeme yapılmasına veya ek kişisel bilgiler verilmesine yönelik olağandışı veya acil taleplere karşı azami dikkat göstermeniz gerektiğini hatırlatmak isteriz. Ayrıca, kaynağı tamamen güvenilir olmayan bağlantılara tıklamamanızı veya ekli dosyaları açmamanızı öneririz.”