Moda devi TFG London siber saldırdı: Hobbs ve Whistles'ın sitesi etkilendi

İngiltere'de faaliyet gösteren TFG London, Pazar günü tespit ettiği bir siber güvenlik olayı nedeniyle müşterilerinden özür diledi. Hobbs, Whistles ve Phase Eight markalarının İngiltere operasyonlarını yürüten şirket, olayın bazı BT sistemlerini etkilediğini ve özellikle bu üç markayı hedef aldığını bildirdi. Gelişme, perakende sektörüne yönelik siber saldırı dalgasının yeni bir halkası olarak öne çıkıyor.

Mağazalar açık, web sitesinde kısıtlamalar var

Perakende grubu The Foschini Group'un İngiltere kolu olan TFG London, fiziksel mağazalarının normal şekilde çalışmaya devam ettiğini ancak web sitelerinin bazı işlevlerinin geçici olarak kullanılamayabileceğini duyurdu. Şirket, BBC News'e yaptığı açıklamada "dış siber güvenlik uzmanlarıyla birlikte aktif olarak araştırma yürüttüğünü" belirtti ve müşterilerine uygun şekilde güncelleme vereceğini söyledi.

İlgili: Fransa'da süpermarket siber saldırısı: Dondurucular 50 dereceye ısındı

Haberalma ajansı PA'nın gördüğü müşterilere gönderilen bir e-postaya göre şirket, ödeme bilgilerinin olaydan etkilenmediği görüşünde. E-postada, araştırma sürdükçe müşterilere ilişkin hassas bilgilerin etkilenip etkilenmediğinin belirleneceği, olası bir etki durumunda ilgili kişilerin doğrudan bilgilendirileceği ifade edildi. Şirket ayrıca hesap giriş bilgilerini bu aşamada değiştirmenin gerekli olmadığını iletti.

H&M, ShinyHunters saldırı iddiasını inceliyor

Aynı günlerde moda devi H&M, ShinyHunters adlı siber suç grubunun saldırısına uğradığı yönünde online ortamda dolaşan iddiaları incelediğini açıkladı. Şirket, BBC News'e yaptığı yazılı açıklamada "şu ana kadar veri ortamının ele geçirildiğine dair hiçbir bulguya rastlamadıklarını" bildirdi. ShinyHunters, daha önce FBI, Rockstar Games ve Ticketmaster gibi yüksek profilli hedeflere yönelik saldırılarla ilişkilendirilmiş bir gruptur.

Perakendede siber saldırılar üst üste geliyor

TFG London ve H&M'in açıklamaları, Asos'un müşterilerini hack bildirimiyle uyarmasının üzerinden yalnızca bir hafta sonra geldi. Çevrimiçi moda ve kozmetik perakendecisi Asos, saldırıyı telefon ekranlarında beliren bir uygulama bildirimiyle duyurmuştu; siber güvenlik uzmanları bir bildirim sisteminin fiilen fidan yazısına dönüştürülmesini "görülmemiş bir hamle" olarak değerlendirmişti. Daha sonra saldırganların, şirketin ilk açıklamasında belirttiğinden daha ayrıntılı kişisel bilgiye ulaştığı ortaya çıktı.

Adidas'tan Alexander McQueen'e kadar çok sayıda moda markası, müşteri verilerini ifşa etmekle tehdit ederek fidye talep eden grupların hedefi olmuştu. Bucks New Üniversitesi'nde güvenlik ve dirençlilik alanında çalışan kıdemli öğretim üyesi Beverley Griffiths, PA'ya yaptığı değerlendirmede durumun "büyük markaların siber saldırganların namlusunda olduğunun net bir işareti" olduğunu söyledi. Griffiths, hiçbir kurumun bağışık olmadığını, asıl sınavın olayı ne kadar hızlı tespit edip müdahale edildiği ve müşterilerin bilgilendirildiği olduğunu vurgulayarak tüketicileri şüpheli mesajlara karşı tetikte olmaya çağırdı.

Uzmanların ortak mesajı, perakende şirketlerinde siber olayların yalnızca teknik bir sorun değil, müşteri güvenini doğrudan etkileyen bir güvenilirlik meselesi olduğu yönünde. TFG London'ın araştırması sürerken şirketten yapılacak yeni açıklamalar, etkilenen veri kapsamının netleşmesini belirleyecek.