Siber saldırıların yeni hedefi tekstil ve perakende sektörü oldu. KVKK, 17 tekstil firmasının siber saldırganların hedefi olduğunu açıklarken; kimlik, iletişim ve kullanıcı giriş bilgilerinin ihlalden etkilendiği bildirildi. Şirketler açısından veri güvenliği ihlallerinin ciddi idari para cezalarına dönüşebileceği belirtiliyor.
Siber suçlular, kritik altyapıların yanı sıra yüksek miktarda müşteri verisi barındıran ticari şirketlere yönelik saldırılarını sürdürüyor. Şirketlerin siber güvenlik altyapılarındaki eksiklikler ise veri ihlallerinin boyutunu büyütebiliyor.
Kişisel Verileri Koruma Kurumu (KVKK) tarafından yapılan son açıklamalarda, tekstil ve perakende sektöründe faaliyet gösteren 17 firmanın siber saldırıların hedefi olduğu bildirildi.
Sabah’tan Barış Şimşek’in haberine göre saldırılardan etkilenen firmalar arasında Ersoylar Spor Giyim, İlvi Ayakkabı, Askı Nişantaşı Tekstil, Yakupoğlu Tekstil, Beauty Omelette Tekstil, Emre Kuzey Mağazacılık, Est 1923 Perakende ve İnteraktif Mağazacılık, Antrepo Mağazacılık, Avva Mağazacılık, Ayaydın Tekstil, BG Store Mağazacılık, FF Tekstil, MNT Tekstil, Setre Giyim Tekstil ve Coşkun Hazır Giyim bulunuyor.
Müşteri bilgileri risk altında
Veri ihlallerinden kimlik, iletişim ve işlem güvenliği kategorilerindeki kişisel verilerin etkilendiği belirtildi. Bunlar arasında ad-soyad, e-posta adresi, adres, telefon numarası ve kullanıcı giriş bilgilerinin bulunduğu ifade edildi. İhlallerden kaç kişinin etkilendiğinin belirlenmesine yönelik çalışmaların ise sürdüğü bildirildi.
Şirketlere ceza riski
Kişisel verileri işleyen şirketler, mevzuat kapsamında müşterilerine ve çalışanlarına ait verilerin güvenliğini sağlamakla yükümlü.
Gerekli teknik ve idari tedbirlerin alınmaması nedeniyle kişisel verilerin güvenliğinin ihlal edilmesi halinde şirketler KVKK kapsamında idari yaptırımlarla karşı karşıya kalabiliyor. Uygulanacak yaptırımda ihlalin niteliği, şirketin aldığı güvenlik önlemleri ve olayın kapsamı gibi unsurlar önem taşıyor.
Son saldırılar, müşteri verilerinin yoğun olarak işlendiği tekstil ve perakende sektöründe siber güvenliğin artık yalnızca bir teknoloji yatırımı değil, şirketlerin finansal ve itibari risk yönetiminin de önemli bir parçası olduğunu bir kez daha ortaya koyuyor.