Londra merkezli moda perakende grubu TFG London, bünyesindeki Hobbs ve Whistles markalarının müşteri verilerini potansiyel olarak açığa çıkarabilecek bir siber saldırıyı soruşturuyor. Şirket, saldırıyı tespit ettiğini ve konuyla ilgili kapsamlı bir inceleme başlattığını duyurdu. Olay, İngiltere'nin önde gelen çevrimiçi moda satıcılarından Asos'un hacker saldırısına uğramasının üzerinden henüz bir hafta geçmemişken meydana geldi. TFG London, müşterilerine olası riskler konusunda bilgilendirme yaparken, siber güvenlik uzmanları perakende sektörünün artan tehditlerle karşı karşıya olduğunu vurguluyor.
Saldırının Arka Planı ve Şirketin Açıklamaları
TFG London, Hobbs, Whistles ve Phase Eight gibi tanınmış markaları bünyesinde barındıran bir moda perakende grubu. Şirket, geçtiğimiz günlerde tespit ettiği siber saldırı sonrası harekete geçti. Yapılan açıklamada, "TFG London olarak, bazı müşteri verilerini etkileyebilecek bir siber olayı araştırdığımızı ve derhal önlem aldığımızı bildiririz" ifadelerine yer verildi. Şirket, olayın kapsamını belirlemek için bağımsız siber güvenlik uzmanlarından destek aldığını ve ilgili makamlarla işbirliği içinde olduğunu belirtti.
İlk belirlemelere göre, saldırganların şirketin sistemlerine sızmak için phishing (oltalama) veya kimlik avı yöntemlerini kullanmış olabileceği değerlendiriliyor. Ancak henüz hangi türde verilerin ele geçirildiği veya kaç müşterinin etkilendiği konusunda net bir bilgi paylaşılmadı. TFG London, müşterilerine şüpheli e-postalara karşı dikkatli olmaları ve hesaplarında olağan dışı bir hareket fark etmeleri halinde derhal kendileriyle iletişime geçmeleri çağrısında bulundu. Şirket ayrıca, etkilenen müşterilere bilgilendirme e-postası gönderildiğini ve gerekli durumlarda kimlik koruma hizmeti sunulacağını açıkladı.
Bu olay, İngiltere'de perakende sektörüne yönelik siber saldırıların arttığı bir döneme denk geliyor. Son yıllarda Marks & Spencer, Tesco gibi büyük perakendeciler de benzer saldırılarla gündeme gelmiş, müşteri verileri ve ödeme bilgileri tehlikeye girmişti. Uzmanlar, özellikle çevrimiçi satışların arttığı pandemi sonrası dönemde hackerların hedef tahtasında perakende devlerinin olduğunu belirtiyor.
Asos Saldırısı ve Sektörel Boyut
TFG London'a yapılan saldırı, İngiliz çevrimiçi moda perakendecisi Asos'un hacker saldırısına uğradığının açıklanmasından sadece günler sonra gerçekleşti. Asos, geçtiğimiz hafta bazı müşterilerinin hesap bilgilerinin ele geçirildiğini ve siparişlerde usulsüzlük tespit edildiğini duyurmuştu. Şirket, etkilenen hesapları geçici olarak kapatmış ve müşterilerinden şifrelerini değiştirmelerini istemişti. Asos olayı, İngiltere'de siber güvenlik endişelerini yeniden alevlendirdi.
İki büyük moda perakendecisinin kısa aralıklarla saldırıya uğraması, sektörde ortak bir açıklık veya koordineli bir saldırı olasılığını akıllara getiriyor. Ancak uzmanlar, her iki olayın bağımsız olabileceğini, hackerların benzer zafiyetleri istismar etmiş olabileceğini belirtiyor. İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), perakende sektörüne yönelik tehditlere karşı şirketleri uyararak, savunma sistemlerini gözden geçirmeleri ve çok faktörlü kimlik doğrulama gibi önlemleri uygulamaları tavsiyesinde bulundu.
Siber güvenlik firması Darktrace'in son raporuna göre, 2025 yılında İngiltere'de perakende sektörüne yönelik siber saldırılar bir önceki yıla göre %35 arttı. Saldırıların çoğunluğunu fidye yazılımları ve kimlik avı oluşturuyor. Uzmanlar, müşteri verilerinin dark web'de satılması riskinin de yüksek olduğunu vurguluyor.
Türkiye Açısından Değerlendirme
TFG London'a yönelik siber saldırı, doğrudan Türkiye ile ilgili olmasa da küresel perakende sektöründeki dijital güvenlik açıklarını gözler önüne seriyor. Türkiye'de de benzer saldırılar sıkça yaşanıyor; özellikle e-ticaret platformları ve moda markaları müşteri verilerini hedef alan saldırılarla karşılaşabiliyor. Bu olay, Türk şirketlerinin siber güvenlik yatırımlarını artırması ve KVKK kapsamında veri koruma önlemlerini güçlendirmesi gerektiğini hatırlatıyor. Ayrıca, İngiltere ile ticari ilişkileri olan Türk perakendeciler için de tedarik zinciri güvenliği açısından ders niteliğinde. Küresel ölçekte siber tehditlerin artması, Türkiye'nin dijital ekonomi güvenliği politikalarını gözden geçirmesini zorunlu kılıyor.
