Hong Kong'da Sogo ve Chow Sang Sang veri ihlali açıkladı: Sogo'da 820 bine kadar sadakat programı üyesi etkilenmiş olabilir
Hong Kong'un en büyük mağazası Sogo, üyelik sisteminde anormal veri erişimi tespit ettiğini açıkladı; Kişisel Veri Gizliliği Komiserliği 820.000'e kadar üyenin etkilenmiş olabileceğini duyurdu ve resmi soruşturma başlattı. Kuyumcu zinciri Chow Sang Sang da ayrı bir ihlal bildirdi.
Hong Kong'un iki büyük perakendecisi, Sogo ve kuyumcu zinciri Chow Sang Sang, yetkisiz kişilerin sistemlerine eriştiğini ayrı ayrı açıkladı. South China Morning Post'un haberini aktaran DataBreaches.net'e göre Hong Kong Kişisel Veri Gizliliği Komiserliği (PCPD), Sogo'da 820.000'e kadar sadakat programı üyesinin kişisel bilgilerinin etkilenmiş olabileceğini duyurdu.
Ne biliniyor?
Habere göre PCPD rakamları Perşembe günü (12 Kasım) paylaştı. Bu açıklama, Hong Kong'un en büyük mağazası olan Sogo'nun üyelik sisteminde anormal veri erişimi tespit ettiğini ve yetkilileri bir hafta önce bilgilendirdiğini duyurmasından saatler sonra geldi.
İlk bulgulara göre etkilenmiş olabilecek kayıtlar şunları içeriyor:
- üye adları,
- e-posta adresleri,
- telefon numaraları,
- üyelik puan bakiyeleri.
PCPD konuyla ilgili resmi soruşturma başlattı. Chow Sang Sang'ın ihlaline ilişkin etkilenen kişi sayısı ve veri türleri aktarımda yer almıyor. Erişimin nasıl gerçekleştiği, bir tehdit aktörünün sorumluluk üstlenip üstlenmediği ve kart ya da ödeme bilgisinin etkilenip etkilenmediği de kaynakta belirtilmiyor.
Neden önemli?
Sadakat programları, büyük perakendecilerde en geniş müşteri veritabanlarından birini oluşturuyor. Ad, e-posta ve telefon bilgisinin puan bakiyesiyle birlikte ele geçirilmesi, saldırganlara inandırıcı phishing için hazır bir senaryo sağlıyor: "puanlarınızın süresi doluyor", "hesabınızı doğrulayın" gibi mesajlar. Puanların kendisi de hesap ele geçirme saldırılarında sık hedeflenen bir değer.
Ne yapılmalı?
- Sogo ya da Chow Sang Sang müşterisiyseniz şirketten gelecek bildirimi takip edin; puan, hediye çeki veya hesap doğrulaması bahanesiyle gelen bağlantılara tıklamayın, uygulamaya ya da siteye doğrudan girin.
- Sadakat hesabınızda parolanızı değiştirin; aynı parolayı başka yerde kullanıyorsanız orada da değiştirin, destekleniyorsa MFA açın.
- Perakende şirketleri, sadakat programı veritabanlarına erişimi ayrıca izlemeli; toplu dışa aktarma ve olağandışı sorgu hacmi için alarm tanımlamalı.
- Puan bakiyesinin harcanması ve iletişim bilgisinin değiştirilmesi gibi işlemler için ek doğrulama, ele geçirilen hesapların kötüye kullanılmasını zorlaştırır.
