Japon mobilya devi Nitori, 37,6 milyon müşteri kaydının dışarı çıkmış olabileceğini açıkladı
Nitori, 6 Kasım'da fark ettiği yetkisiz erişimde sunucularındaki 37,62 milyona kadar kişisel veri kaydının sızmış olabileceğini duyurdu. Şirkete göre saldırganın erişimi Ekim ortasına uzanıyor; parolalar ve kart bilgileri etkilenmedi.
Japonya'nın en büyük mobilya ve ev eşyası perakendecilerinden Nitori, sunucularına yetkisiz erişim olduğunu ve 37,62 milyona kadar kişisel veri kaydının dışarı çıkmış olabileceğini açıkladı. BleepingComputer'ın aktardığı şirket bildirimine göre saldırı 6 Kasım 2026'da fark edildi ve erişim engellendi; ilk inceleme, saldırganın sistemlerde Ekim ortasından beri bulunmuş olabileceğini gösteriyor.
Nitori, Japonya'da 879, Çin, Güney Kore, Tayvan, Tayland, Singapur ve Hong Kong'da ise toplam 219 mağaza işletiyor. Şirket, kaç müşterinin gerçekten etkilendiğinin henüz belirlenmediğini ve ransomware'in olayda rol oynayıp oynamadığının da araştırıldığını BleepingComputer'a söyledi.
Hangi veriler risk altında?
Şirketin resmi bildirimine göre risk altındaki bilgiler üç grupta toplanıyor:
- Bireysel üyeler ve alışveriş yapanlar: üyelik numarası, ad, e-posta, posta adresi, telefon, doğum tarihi ve cinsiyet.
- Kurumsal üyeler: şirket ve departman adı, yetkili ve irtibat kişilerinin adı, e-posta ve telefonları, şirket adresi.
- Çevrim içi siparişler: Nitori Net ve şirketin pazar yerlerindeki resmî mağazalarından verilen siparişlerin bilgileri.
Nitori, üye hesap parolalarının ve kredi kartı bilgilerinin etkilenmediğini belirtiyor.
Şirket ne yaptı?
Nitori sistemlerindeki açıkları kapattığını, tehdit izlemesini güçlendirdiğini ve dış siber güvenlik uzmanlarıyla çalıştığını açıkladı. Olay Japonya Kişisel Bilgileri Koruma Komisyonu'na ve polise bildirildi; etkilenen müşterilere e-posta ya da posta yoluyla bilgi verilecek. Şirket, müşterileri olayı bahane eden phishing ve dolandırıcılık girişimlerine karşı da uyardı.
Neden önemli?
Ad, adres, telefon ve doğum tarihi birlikte sızdığında, saldırganlar kişiye özel ve inandırıcı phishing mesajları hazırlayabilir. Sipariş geçmişi de "kargonuz bekliyor" ya da "iade işleminiz" gibi sahte bildirimleri daha inandırıcı hale getirir. Kurumsal üye kayıtları ise tedarikçi ve fatura dolandırıcılığına (BEC) zemin hazırlayabilir.
Ne yapılmalı?
- Nitori müşterisiyseniz şirketten geldiğini iddia eden e-posta, SMS ve aramalara karşı dikkatli olun; bağlantılara tıklamak yerine resmî siteye kendiniz gidin.
- Parolalar etkilenmemiş olsa da aynı parolayı başka hizmetlerde kullanıyorsanız değiştirin ve MFA'yı açın.
- Kurumsal müşteriler, Nitori adına gelen fatura ya da banka hesabı değişikliği taleplerini bilinen bir telefon numarasından doğrulamalı.
- Perakende ve e-ticaret şirketleri için ders: aylarca fark edilmeyen erişim, müşteri veritabanlarına yönelik sorgu ve dışa veri aktarım hacminin sürekli izlenmesi gerektiğini gösteriyor.
