Siber suçlular, düzenledikleri saldırıda potansiyel olarak milyonlarca Balenciaga, Gucci ve Alexander McQueen müşterisinin özel bilgilerini çaldı. Çalınan veriler arasında dünya genelindeki lüks mağazalara ait isimler, e-posta adresleri, telefon numaraları, adresler ve toplam harcama miktarları yer alıyor. Lüks markaların ana şirketi Kering, ihlali doğruladı ve olayı ilgili veri koruma otoritelerine bildirdiğini söyledi. Kart bilgileri gibi herhangi bir finansal bilginin çalınmadığı belirtildi.
Gucci ve Balenciaga siber saldırının etkilerini atlatamadı
Şirket ayrıca etkilenen müşterilere e-posta gönderdiğini ancak kaç müşteriden bahsettiklerini söylemediğini ve saldırıyla ilgili herhangi bir kamu açıklamasında bulunmadığını belirtti. Şirket, etkilenen tüm bireyleri diğer yollarla bilgilendirdiği sürece, ihlal hakkında herhangi bir kamu açıklaması yapmakla yasal olarak yükümlü değildir. Saldırının arkasındaki siber suçlular kendilerine Shiny Hunters adını veriyor.
7.4 milyon benzersiz e-posta adresine bağlı verilere sahip olduklarını iddia ediyorlar; bu da toplam mağdur sayısının benzer olabileceğini gösteriyor. BBC ile kanıt olarak paylaşılan küçük bir örnekte, gerçek gibi görünen binlerce müşteri bilgisi yer alıyordu. Dosyalar analiz edildikten sonra silindi. Çalınan verilerdeki detaylardan biri de bir kişinin hangi markaya ne kadar para harcadığını gösteren “Toplam Satışlar”.
Analiz edilen küçük örneklemde, bazı müşterilerin mağazalarda 10.000 dolardan fazla, bir avuç müşterinin ise 30.000 ila 86.000 dolar arasında harcama yaptığı görüldü. Bu bilgi, özellikle mağdurlar için endişe verici çünkü bilgisayar korsanı bu bilgileri diğer suçlulara sızdırmaya karar verirse, yüksek harcama yapanların ikincil saldırılara ve dolandırıcılıklara hedef olmasına yol açabilir.
