Avustralyalı kozmetik markası Napoleon Perdis: tedarikçi Retail Express ihlalinde 340 bin müşteri etkilendi
Napoleon Perdis, müşteri kayıtlarını tutan üçüncü taraf sağlayıcı Retail Express'e yönelik saldırıda yaklaşık 339 bin müşteri kaydının açığa çıktığını açıkladı; erişim Kasım 2025'ten Haziran 2026'ya kadar sürmüş.
Avustralyalı kozmetik markası Napoleon Perdis, müşteri kayıtlarını saklamak için kullandığı üçüncü taraf sağlayıcıdaki bir siber saldırı nedeniyle yaklaşık 340 bin müşterinin bilgilerinin açığa çıktığını duyurdu. Şirketin müşterilere gönderdiği e-postada etkilenen kayıt sayısı yaklaşık 339.055 olarak belirtildi.
Saldırı tedarikçide yaşandı
Napoleon Perdis, müşteri kayıtlarını tutan sağlayıcının saldırıya uğradığını Haziran 2026'da öğrendi. Perakende yazılımı sağlayıcısı Retail Express, Ağustos 2026'da yetkisiz bir tarafın sistemlerine Kasım 2025 ile Haziran 2026 arasında erişim sağladığını doğruladı. Yani saldırganlar yaklaşık yedi ay boyunca fark edilmeden sistemde kaldı.
Reklam
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
Şirket, etkilenenlerin Haziran 2025 öncesine ait müşteri kayıtları olduğunu belirtiyor; bu ifade erişim süresiyle tam örtüşmediği için zaman çerçevesi tam netlik kazanmış değil.
Hangi veriler etkilendi?
Açığa çıkan bilgiler şunlar:
- Ad-soyad ve doğum tarihi
- E-posta adresi ve telefon numarası
- Posta adresi
- Satın alma geçmişi
Şirkete göre etkilenen sistem banka hesabı, kart bilgisi veya çevrim içi mağaza parolası barındırmıyordu. Güncel çevrim içi mağaza da olaydan etkilenmedi. Napoleon Perdis, olayın kontrol altına alındığını ve etkilenen sistemin kalıcı olarak kapatıldığını açıkladı. Avustralya Bilgi Komiserliği Ofisi (OAIC) olaydan haberdar edildi.
Uzun süreli fark edilmeme ve gecikmeli bildirim
Olay iki açıdan dikkat çekiyor: Saldırganların aylarca tedarikçi sisteminde kalabilmesi ve ihlalin öğrenilmesinden müşteriye bildirim yapılmasına kadar dört aya yakın süre geçmesi. Perakendecilerin müşteri verisini sakladığı bulut tabanlı satış ve stok yazılımları, tek bir saldırıyla çok sayıda markayı etkileyebilecek yoğunlaşmış hedefler hâline geliyor.
Ne yapılmalı?
- Napoleon Perdis adına gelen kampanya, iade ya da "sipariş sorunu" temalı arama ve e-postalara karşı dikkatli olun.
- Banka hesap hareketlerinizi önümüzdeki aylarda düzenli kontrol edin.
- Satın alma geçmişinize atıf yapan mesajların bu ihlalden beslenebileceğini unutmayın.
- Şirketler için: tedarikçilerin müşteri verisini ne kadar süre sakladığını sözleşmeyle sınırlayın ve eski kayıtları düzenli silin.
