İngiliz moda perakende grubu TFG London, Pazar günü tespit ettiği "siber güvenlik olayı" nedeniyle müşterilerinden özür diledi. Şirket, Phase Eight, Hobbs, Whistles ve Damsel in a Dress markalarının sahibi olarak, yaşanan aksaklık için özür diledi ve soruşturmanın sürdüğünü açıkladı. Öte yandan İsveçli giyim devi H&M de ayrı bir hack iddiasını incelediğini duyurdu. Bu gelişmeler, perakende sektöründe siber güvenlik risklerinin arttığını gözler önüne seriyor.
Saldırının Arka Planı ve Şirketlerin Açıklamaları
TFG London, Pazar günü tespit ettiği siber güvenlik olayının ardından müşterilerine yaptığı açıklamada, "Müşterilerimizin yaşadığı aksaklık için özür dileriz. Olayı derhal araştırmaya başladık ve etkilerini sınırlamak için çalışıyoruz" ifadelerini kullandı. Şirket, saldırının niteliği ve kaç müşterinin etkilendiği konusunda henüz ayrıntılı bilgi vermedi. Ancak sektör kaynakları, saldırının müşteri verilerini hedef almış olabileceğini belirtiyor.
TFG London, İngiltere'nin önde gelen moda perakende gruplarından biri. Phase Eight, Hobbs, Whistles gibi tanınmış markaları bünyesinde barındırıyor. Şirketin online satış kanalları ve fiziksel mağazaları bulunuyor. Siber saldırı, özellikle online alışveriş yapan müşteriler için endişe yaratabilir.
H&M ise ayrı bir hack iddiasını soruşturduğunu açıkladı. Şirket sözcüsü, "Müşteri verilerinin güvenliği bizim için en önemli önceliktir. Konuyu inceliyoruz" dedi. H&M, henüz saldırının doğrulanmadığını ve detayların netleşmediğini belirtti. İsveçli şirket, dünya genelinde binlerce mağazası ve geniş online satış ağıyla faaliyet gösteriyor.
Her iki şirket de saldırıların arkasında kimin olduğu veya herhangi bir fidye talebi olup olmadığı konusunda açıklama yapmadı. Uzmanlar, perakende sektörünün son yıllarda siber saldırıların hedefi haline geldiğini vurguluyor. Müşteri verileri, kredi kartı bilgileri ve kişisel bilgiler, siber suçlular için değerli hedefler arasında.
Perakende Sektöründe Artan Siber Tehditler
TFG London ve H&M'e yönelik saldırılar, perakende sektöründe siber güvenlik açıklarının ne kadar ciddi boyutlara ulaştığını gösteriyor. Son yıllarda birçok büyük perakendeci benzer saldırılarla karşılaştı. Örneğin, 2022'de bir başka İngiliz perakendeci, müşteri verilerinin çalındığını kabul etmişti. Uzmanlar, pandemi sonrası online alışverişin artmasıyla birlikte saldırı yüzeyinin genişlediğini belirtiyor.
Siber güvenlik firmaları, perakendecilerin müşteri verilerini korumak için daha fazla yatırım yapması gerektiğini savunuyor. Özellikle ödeme sistemleri ve müşteri veritabanları, saldırganların birincil hedefleri arasında. TFG London ve H&M gibi büyük markaların saldırıya uğraması, tüketici güvenini sarsabilir.
İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), işletmelere yönelik siber saldırıların arttığına dikkat çekiyor. NCSC sözcüsü, "Perakende sektörü, müşteri verilerinin yoğunluğu nedeniyle cazip bir hedef. Şirketlerin olay müdahale planlarını gözden geçirmeleri kritik" dedi. TFG London ve H&M'in saldırıları nasıl yönettiği ve müşterilerine ne zaman bilgi vereceği merak konusu.
Türkiye Açısından Değerlendirme
TFG London ve H&M'e yönelik siber saldırılar, Türkiye'deki perakende ve e-ticaret sektörü için de uyarı niteliğinde. Türkiye'de online alışverişin hızla büyümesi, benzer saldırı risklerini artırıyor. Türk şirketlerinin müşteri verilerini korumak için siber güvenlik yatırımlarını artırması gerekiyor. Ayrıca, Avrupa'da faaliyet gösteren Türk perakendecileri için de bu tür saldırılar operasyonel ve itibar riski oluşturabilir. Türkiye'nin kişisel verilerin korunması konusundaki düzenlemeleri (KVKK) önemli olsa da, uygulamada denetim ve farkındalık artırılmalı. Küresel tedarik zincirinde yer alan Türk firmaları, siber dayanıklılığı bir rekabet avantajı olarak görmeli.
