Fransız lüks moda grubu Kering, bünyesindeki bazı markalara yönelik gerçekleşen siber saldırıyı doğruladı. Şirket, Haziran ayında sistemlerine yetkisiz bir üçüncü tarafın geçici olarak erişim sağladığını ve bazı markalara ait sınırlı müşteri verilerinin ele geçirildiğini açıkladı.
Kering, etkilenen markaların adını vermese de BBC’nin haberine göre saldırıdan Gucci, Balenciaga ve Alexander McQueen gibi dev isimler etkilendi.
MİLYONLARCA MÜŞTERİ VERİSİ ELE GEÇİRİLDİ
BBC’ye konuşan ve saldırıyı üstlenen hacker grubu “Shiny Hunters”, 7.4 milyon benzersiz e-posta adresine ait verileri ele geçirdiklerini iddia etti. Çalınan bilgiler arasında müşterilerin isimleri, e-posta adresleri, telefon numaraları, fiziksel adresleri ve mağazalarda yaptıkları toplam harcamalar yer alıyor. Kering, kredi kartı veya banka hesap numarası gibi finansal bilgilerin çalınmadığını belirtti.
LÜKS MARKALAR HEDEFTE
Bu saldırı, 2025 yılı boyunca lüks markaları hedef alan daha geniş çaplı bir siber tehdit dalgasının parçası olarak değerlendiriliyor. Daha önce Cartier ve LVMH’ye bağlı bazı markalar da benzer veri ihlalleriyle gündeme gelmişti. Temmuz ayında Hong Kong’daki gizlilik denetim kurumu, Louis Vuitton’a ait yaklaşık 419 bin müşterinin bilgilerinin sızdırılmasıyla ilgili soruşturma başlatmıştı.
YETKİLİLERE BİLDİRİLDİ, MÜŞTERİLER UYARILDI
Kering, saldırının ardından ilgili yerel otoritelere durumu bildirdiğini ve etkilenen müşterileri yerel düzenlemelere uygun şekilde bilgilendirdiğini duyurdu. Şirket, saldırının hangi ülkelerdeki müşterileri etkilediği konusunda yorum yapmadı.