- Saldırıda müşteri isimleri, telefon numaraları ve e-posta adresleri ele geçirildi; finansal verilerin çalınmadığı açıklandı.
- Saldırının fidye isteyen Shiny Hunters adlı grup tarafından gerçekleştirildiği bildirildi.
- Korsanlar, Telegram üzerinden Gucci müşterilerine ait harcama bilgilerini de paylaştı.
- Kering, ihlali haziran ayında tespit ettiğini ve yetkililere bildirdiğini duyurdu.
Kering, haziran 2025’te sistemlerine yetkisiz erişim sağlandığını ve bazı moda evlerine ait müşteri bilgilerinin sızdırıldığını açıkladı.
Grup, ihlalin tespit edilmesinin ardından güvenlik önlemlerinin güçlendirildiğini, etkilenen müşterilerin bilgilendirildiğini ve ilgili otoritelerin haberdar edildiğini bildirdi.
Şirket, hangi markaların doğrudan etkilendiğini açıklamasa da Gucci, Balenciaga ve Alexander McQueen müşterilerinin bilgilerinin sızdığı kesinleşti.
Shiny Hunters’ın rolü
Saldırının arkasında fidye yazılımlarıyla tanınan Shiny Hunters grubunun olduğu belirlendi. DataBreaches.net adlı siber güvenlik platformuna göre grup, temmuz ayında Telegram kanallarında çaldıkları verilerin örneklerini yayınladı. Paylaşılan belgelerde Gucci müşterilerinin isimleri, e-posta adresleri, doğum tarihleri ve mağazalardaki harcama tutarları yer aldı.
BBC’nin ulaştığı örneklerde, bazı müşterilerin mağazalarda 86 bin dolara kadar alışveriş yaptığı görüldü.
Finansal bilgiler güvende
Kering, olayda kredi kartı bilgileri, banka hesap numaraları veya resmi kimlik bilgileri gibi finansal verilerin çalınmadığını vurguladı. Ancak müşteri iletişim bilgilerinin sızması, kimlik hırsızlığı ve dolandırıcılık risklerini artırıyor.
Moda dünyasında yankıları
Lüks markalar, dijitalleşme ve çevrimiçi satışların artmasıyla siber saldırıların hedefi haline geliyor. Uzmanlara göre bu tür saldırılar, marka imajına zarar vermekle kalmıyor; müşterilerin güvenlik ve gizlilik kaygılarını da büyütüyor.