Auchan, sadakat kartı hesaplarını hedef alan veri ihlalinde yüzbinlerce müşterinin kişisel bilgilerinin açığa çıktığını açıkladı

Fransa merkezli perakende zinciri Auchan, müşterilerinin kişisel verilerinin çalındığı bir veri ihlalini doğruladı. Şirketin açıklamasına göre olay, sadakat kartı hesaplarını hedef alan bir siber saldırının ardından meydana geldi.

Hangi veriler etkilendi

Şirketin müşterilere gönderdiği ihlal bildiriminde, açığa çıkan veriler arasında şu bilgiler yer alıyor:

• Ad ve soyad
• Hitap (unvan) ve müşteri statüsü
• Posta adresi
• E-posta adresi
• Telefon numarası
• Sadakat kartı numarası

Auchan, banka bilgileri, şifreler ve PIN kodlarının bu olaydan etkilenmediğini vurguladı.

Şirketin açıklaması ve önlemler

Şirket, olaydan yüzbinlerce müşterinin etkilendiğini belirtti ve Fransa Veri Koruma Kurumu (CNIL) ile resmi olarak temasa geçtiğini açıkladı.

Auchan, müşterilerini oltalama saldırılarına karşı uyararak, “Auchan hiçbir zaman e-posta, SMS veya telefon yoluyla giriş bilgilerinizi, şifrenizi veya kart PIN kodunuzu istemeyecektir. Bu tür mesajlar alırsanız bağlantılara tıklamayın, belirtilen numarayı aramayın ve mesajı dikkate almayın.” ifadelerini kullandı.

Arka plan

Auchan, Avrupa ve Afrika’da 13 ülkede 2.100’den fazla mağazaya sahip, 154 bin çalışanı bulunan ve yıllık 35 milyar dolardan fazla ciro yapan çok uluslu bir perakende grubudur.

Fransa’da son aylarda Air France, KLM, Orange ve Bouygues Telecom gibi şirketler de benzer veri ihlalleri yaşamıştı. Bazı saldırıların ShinyHunters grubunun Salesforce hedefli kampanyalarıyla bağlantılı olduğu bilinse de, Auchan saldırısı ile bu olaylar arasında şu an için doğrudan bir bağ bulunmadığı ifade edildi.

Kaynak: Beykozun Sesi