World'ün RAGTAG işletmecisi Tin Pan Alley'de 1,2 milyon kayıt riski

Japon giyim grubu World, 30 Ekim'de yaptığı açıklamada, ikinci el markalı kıyafet alım-satım platformu RAGTAG'i işleten iştiraki Tin Pan Alley'nin iş sunucusuna üçüncü kişilerce yetkisiz erişim sağlandığını bildirdi. Sunucuda saklanan üye bilgilerinin bir kısmının dışarı sızmış olabileceği belirtildi.

Etkilenen kayıt sayısı toplamda yaklaşık 1,2 milyon. Veriler arasında ad-soyad, adres, telefon numarası, doğum tarihi, cinsiyet ve e-posta adresi bulunuyor. Şirket, hangi üyelerin ve tam olarak kaç kaydın etkilendiğini hâlâ inceliyor.

Saldırının seyri

İhlal, 17 Ekim'de yaklaşık 14.51'de gerçekleşti. Dışarıdan biri sunucuya girdi ve veri çekmeye yönelik işlemler yaptı. Tin Pan Alley, usulsüz işlemleri ancak 28 Ekim'de yaklaşık 12.08'de tespit ederek sunucuyu izole etti. Aynı gün 21.36'ya kadar saldırganın kullandığı erişim yolu kapatıldı ve ilgili bazı iç iş sistemleri durduruldu.

Şirket, kredi kartı gibi ödeme bilgilerinin sızdığına dair bir bulguya ulaşmadı. Yüz verilerinin sızdığı da doğrulanmadı.

Sırada ne var

Tin Pan Alley, soruşturmayı harici güvenlik uzmanlarına yaptıracak. Bulgular ve uzman tavsiyeleri doğrultusunda gerekli tekrar önleme tedbirlerini alacağını açıkladı.

Kullanıcılar açısından asıl risk, sızmış olabilecek iletişim bilgilerinin kimlik avı e-postaları ve telefon dolandırıcılığında kullanılması. Olay, Japon perakendesinde Muji, Book Off ve Joshin gibi markaları da kapsayan veri ihlali dalgasına bir yenisini ekliyor.