77 Diamonds olası veri ihlalini inceliyor: Kuyumcuya uyarı

Erdal OĞUZ | Kuyumcum
İSTANBUL / TÜRKİYE —
Londra merkezli 77 Diamonds, bir üçüncü tarafın müşteri verilerine eriştiği yönündeki iddiayı dış siber güvenlik uzmanlarıyla inceliyor; olayın kapsamı henüz kesinleşmedi.
Saldırgan taraf 409 binden fazla ev adresi ile sipariş verisi bulunduğunu öne sürerken, incelenen örnek kayıtlar bu iddianın tamamını doğrulamadı. Şirket ödeme kartı ve banka bilgisi tutmadığını, yetkili kurumları bilgilendirdiğini açıkladı.
Yüz binlerce kayıt iddiası doğrulanmış değil
Çevrim içi paylaşımda 409 binden fazla ev adresi ve yüz binlerce müşteri kaydı bulunduğu iddia edildi. Ancak bağımsız araştırmacıların gördüğü sınırlı örneklerde e-posta, bazı isim ve telefon bilgileri vardı; ev adresleri görünmedi. Örneklerin şirkete ait olduğu da kesin biçimde doğrulanamadı.
Şirket dış uzmanlarla inceleme başlattı
77 Diamonds, olası yetkisiz erişim veya veri kötüye kullanımı için siber olay ve adli bilişim uzmanlarıyla çalıştığını bildirdi. Birleşik Krallık Bilgi Komiserliği Ofisi haberdar edildi; Metropolitan Police siber suç birimi de olası saldırıyı araştırıyor. Soruşturma henüz sonuçlanmış değil.
Ödeme verisi kapsam dışında açıklanıyor
Şirketin açıklamasına göre şifreler, kredi kartı ve diğer ödeme bilgileri etkilenmiş veri türleri arasında değil; banka bilgileri de şirket tarafından tutulmuyor. Potansiyel kapsamda müşteri numarası, ad, iletişim bilgisi ve satın alma geçmişi bulunabileceği belirtiliyor. Kesin sayı açıklanmış değil.
Takı alışverişi fiziki güvenlik bilgisine dönüşebilir
Bir mücevher satın alma kaydı yalnız e-posta pazarlama verisi değildir. Ürün değeri, teslimat adresi ve satın alma tarihi aynı kişide birleşirse hedefli kimlik avı, sahte teslimat mesajı veya fiziki güvenlik riski oluşturabilir. Bu olasılık, iddianın doğru olduğu anlamına gelmez; veri minimizasyonunun neden önemli olduğunu gösterir.
Sektör kaynakları çalışan eğitimini öne çıkarıyor
Kuyumcu perakendecilerine yönelik yeni siber güvenlik yayınları; kimlik avı, ödeme dolandırıcılığı, fidye yazılımı ve müşteri veri ihlallerini temel tehditler arasında sayıyor. İşletmelerin çalışan farkındalığı, erişim yetkileri, yedekleme, çok aşamalı doğrulama ve olay bildirim planını tek bir güvenlik sürecinde toplaması gerekiyor.