Lidl Veri Sızıntısı Üç Ülkedeki Müşterileri Etkiledi

Ne Oldu

Uluslararası perakende devi Lidl, Almanya, Belçika ve Hollanda'daki online mağaza müşterilerini etkileyen bir veri sızıntısını doğruladı. Şirket, geçtiğimiz hafta yaptığı açıklamada, siber saldırının doğrudan kendi sistemlerini değil, dışarıdan hizmet aldığı bir BT servis sağlayıcısını hedef aldığını belirtti. Olayın geçtiğimiz haftanın başında tespit edildiği ve etkilenen müşterilere yönelik bilgilendirme sürecinin derhal başlatıldığı açıklandı.

Schwarz Group bünyesinde faaliyet gösteren Lidl, Belçika ve Hollanda'daki müşteri hizmetleri web sitelerinde olaya ilişkin ayrıntılı duyurular yayınladı. Bu duyurularda, saldırganların şirketin yüksek BT güvenlik standartlarına rağmen, müşteri verilerini içeren ayrı bir dosyaya kısa süreliğine erişim sağladığı ve bu dosyadaki verilerin bir kısmını çaldığı ifade edildi. Şirket, bu olayın online mağaza sisteminin genel işleyişini veya güvenliğini etkilemediğini, sızıntının izole bir olay olduğunu vurguladı. Bu tür üçüncü parti sızıntıları, günümüzün karmaşık dijital ekosisteminde şirketler için giderek artan bir risk oluşturuyor. Bir şirketin kendi güvenlik önlemleri ne kadar güçlü olursa olsun, iş ortaklarının ve tedarikçilerinin güvenlik zincirindeki zayıf bir halka, tüm sistemi tehlikeye atabiliyor. Bu olay, tedarik zinciri güvenliğinin ne kadar kritik olduğunun bir başka göstergesi olarak kayıtlara geçti.

Ele Geçirilen Veriler

Lidl tarafından yapılan resmi açıklamalara göre, siber saldırganlar tarafından ele geçirilen veriler oldukça hassas kişisel bilgileri içeriyor. Sızıntıdan etkilenen müşterilerin aşağıdaki bilgileri ifşa oldu:

• Hitap (Bay/Bayan)
• Ad ve Soyad
• Telefon Numarası
• E-posta Adresi
• Doğum Tarihi
• Müşteri Numarası

Bu veri setinin bir araya gelmesi, siber suçlular için oldukça değerli bir kaynak niteliği taşıyor. Ad, soyad, e-posta ve telefon numarası gibi bilgiler, doğrudan hedefli oltalama (phishing) saldırıları için kullanılabilir. Doğum tarihi ise kimlik hırsızlığı ve sosyal mühendislik girişimlerinde kilit bir rol oynayabilir. Saldırganlar, bu bilgileri kullanarak müşterileri taklit edebilir, onların adına sahte hesaplar açabilir veya daha karmaşık dolandırıcılık senaryoları kurgulayabilirler.

Bununla birlikte, Lidl sızıntının kapsamı hakkında önemli bir güvence verdi. Şirket, yapılan incelemeler sonucunda aşağıdaki kritik verilerin sızıntıdan etkilenmediğini kesin bir dille belirtti:

• Şifreler
• Fatura ve Teslimat Adresleri
• Banka Bilgileri veya Kredi Kartı Detayları gibi Ödeme Bilgileri

Bu durum, müşterilerin hesaplarının doğrudan ele geçirilmediği ve anlık bir finansal kayıp riskinin bulunmadığı anlamına geliyor. Müşteri hesaplarının güvende olması ve ödeme bilgilerinin sızdırılmamış olması, olayın potansiyel hasarını önemli ölçüde sınırlandırıyor. Ancak, çalınan kişisel verilerin gelecekte dolandırıcılık amacıyla kullanılma riski devam etmektedir.

Saldırı Nasıl Gerçekleşti

Lidl'ın açıklamalarına göre saldırı, şirketin kendi altyapısına değil, hizmet aldığı bir iş ortağının sistemlerine yönelikti. Saldırganların, "yüksek BT güvenlik standartlarına rağmen", müşteri verilerini içeren ve ayrı bir şekilde depolanan bir dosyaya kısa süreliğine erişim sağladığı belirtiliyor. Bu erişim sırasında dosyadaki verilerin bir kısmının çalındığı ifade edildi. Bu açıklama, saldırının Lidl'ın ana online alışveriş platformundan bağımsız bir veri setini hedef aldığını gösteriyor.

Şirket, saldırıya uğrayan BT servis sağlayıcısının adını veya saldırının ardındaki teknik detayları kamuoyuyla paylaşmadı. Saldırının hangi zafiyetten kaynaklandığı, saldırganların kim olduğu veya sisteme nasıl sızdığı gibi konular belirsizliğini koruyor. Genellikle bu tür olaylarda şirketler, adli bilişim uzmanları tarafından yürütülen soruşturma tamamlanana kadar teknik ayrıntıları açıklamaktan kaçınır. Soruşturmanın, saldırının tam kapsamını ve etkilerini ortaya çıkarması hedefleniyor.

Etkilenenler Kim

Veri sızıntısından, Lidl'ın Almanya, Belçika ve Hollanda'daki online mağazalarını kullanan müşteriler etkilendi. Sızıntının fiziksel mağazalardan alışveriş yapan müşterileri kapsamadığı, yalnızca online platform kullanıcılarını ilgilendirdiği önemle vurgulandı. Lidl, etkilenen müşterileri doğrudan e-posta yoluyla bilgilendirme sürecini başlattığını duyurdu. Eğer bu üç ülkeden birinde yaşıyor ve Lidl online mağazasını kullandıysanız, ancak henüz bir bilgilendirme e-postası almadıysanız bile tetikte olmanız tavsiye edilir.

Şirket, etkilenen toplam müşteri sayısına ilişkin net bir rakam vermedi. Ancak üç büyük Avrupa pazarını kapsaması, sızıntının on binlerce, hatta yüz binlerce kişiyi etkilemiş olabileceği ihtimalini gündeme getiriyor.

Ne Yapabilirsin

Eğer Lidl'dan bu veri sızıntısıyla ilgili bir bildirim aldıysanız veya bu ülkelerde online mağazayı kullandıysanız, kişisel güvenliğinizi korumak için atmanız gereken bazı önemli adımlar bulunmaktadır. Çalınan bilgiler, özellikle oltalama (phishing) ve kimlik avı saldırıları için kullanılabilir.

• Şüpheli İletişime Karşı Dikkatli Olun: Adınız, e-posta adresiniz ve telefon numaranız gibi bilgilere sahip olan dolandırıcılar, size Lidl'dan geliyormuş gibi görünen son derece inandırıcı e-postalar veya kısa mesajlar (SMS) gönderebilir. Bu mesajlarda acil bir durum olduğu, hesabınızın askıya alındığı veya özel bir teklif kazandığınız gibi bahanelerle sizden bir bağlantıya tıklamanız veya kişisel bilgilerinizi girmeniz istenebilir.
• Göndereni Doğrulayın: Gelen bir e-postanın gerçekten Lidl'dan olup olmadığını anlamak için gönderenin e-posta adresini dikkatle kontrol edin. Dolandırıcılar genellikle "[email protected]" gibi resmi adrese çok benzeyen sahte adresler kullanır.
• Bağlantılara Tıklamayın: Şüpheli e-postalardaki veya mesajlardaki hiçbir bağlantıya tıklamayın. Eğer hesabınızı kontrol etmeniz gerekiyorsa, tarayıcınıza doğrudan Lidl'ın resmi web sitesi adresini kendiniz yazarak giriş yapın.
• Kişisel Bilgilerinizi Paylaşmayın: Lidl veya başka hiçbir meşru kurum, sizden e-posta veya telefon yoluyla şifre, banka bilgisi gibi hassas verileri istemez. Bu tür taleplere asla yanıt vermeyin.
• Şüpheli Durumları Bildirin: Eğer şüpheli bir e-posta veya mesaj alırsanız, bunu Lidl'a bildirebilirsiniz. Şirket, bu tür durumlar için Belçika için [email protected] ve Hollanda için [email protected] e-posta adreslerini paylaştı.

Şirket Ne Diyor

Lidl, olayın ortaya çıkmasının ardından şeffaf bir iletişim politikası izlediğini belirtti. Şirketin Belçika web sitesinde yer alan duyuruda, "Bu olaydan sizi haberdar etmek için iletişime geçiyoruz çünkü bir Lidl online mağaza müşterisi olarak, hizmet sağlayıcılarımızdan birinde meydana gelen bir BT güvenlik olayından etkilendiniz. Bu olay, Lidl tarafından tutulan bazı verilerinizi etkilemektedir. Bu hafta başında olaydan haberdar edildik," ifadeleri kullanıldı.

Hollanda'daki duyuru da benzer bir dil kullanarak, "Bilinmeyen kişiler, yüksek BT güvenlik standartlarına rağmen, müşteri verilerini içeren ayrı bir dosyaya kısa süreliğine erişim sağlamış ve verilerin bir kısmı buradan çalınmıştır. Online mağazanın sistemi ise bu durumdan etkilenmemiştir," denildi.

Şirket, yasal yükümlülükleri çerçevesinde Hollanda Veri Koruma Otoritesi'ne (Autoriteit Persoonsgegevens) durumu bildirdiğini doğruladı. Ayrıca, saldırıya uğrayan BT servis sağlayıcısının olayı polise bildirdiği ve olayın tüm boyutlarını araştırmak üzere derhal adli bilişim uzmanlarıyla çalışmaya başladığı belirtildi. Lidl, şu an için verilerin kötüye kullanıldığına dair somut bir kanıt bulunmadığını eklese de, bu tür ifadeler genellikle standart bir prosedürdür ve gelecekte bir risk olmadığı anlamına gelmez. Bu gibi olaylar, siber güvenlik dünyasında sıkça karşılaşılan durumlardır ve güncel Veri Sızıntısı Haberleri takip edilerek benzer risklere karşı hazırlıklı olmak önemlidir.

Kaynak

https://securityaffairs.com/195270/data-breach/lidl-notified-online-shop-customers-in-germany-belgium-and-the-netherlands-of-a-data-breach.html