Nitori, 37,6 milyona kadar müşteri kaydının çalınmış olabileceğini söyledi

Japon ev mobilyaları perakendecisi Nitori Holdings, bir siber saldırıda 37,6 milyona kadar müşteri kaydının alınmış olabileceğini söyledi. Şirket, sistemlerine yetkisiz erişimi 6 Kasım 2026'da tespit ettiğini ve soruşturmanın sürdüğünü belirtti.

Olası şekilde açığa çıkan bilgiler müşteriye göre değişiyor; ad ve soyadları, üyelik numaralarını, e-posta ve posta adreslerini, telefon numaralarını, cinsiyet bilgilerini ve doğum tarihlerini içerebilir. Kurumsal üyeler için şirket ve departman adları, temsilcilerin adları, telefon numaraları, belirlenmiş irtibat kişileri ve başka bilgiler de etkilenmiş olabilir. Nitori, verilerin muhtemelen Nitori Net ve üçüncü taraf e-ticaret pazar yerlerindeki resmî mağazaları aracılığıyla oluşturulduğunu söyledi.

Nitori, kredi kartı bilgilerinin ve oturum açma bilgilerinin açığa çıkmadığını belirtti. Şirket, saldırıda kullanılan güvenlik açıklarını tespit edip giderdiğini ve izleme sistemlerini iyileştirdiğini söyledi. Nedeni, saldırı yöntemini, kapsamı ve olası ikincil zararları araştırmak için dış uzmanlarla çalışmayı sürdürüyor. Saldırganların kimliğini belirlemedi ve ödeme talep edip etmediklerini açıklamadı.

Şirket, olası sızıntıdaki bilgilerin kimliğe bürünme e-postaları, kimlik avı, şüpheli telefon aramaları ve başka dolandırıcılık faaliyetlerinde kullanılabileceği konusunda uyardı. Nitori'den, teslimat hizmeti sağlayıcılarından veya e-ticaret pazar yerlerinden geldiğini iddia eden mesajlara karşı dikkatli olunmasını, tanınmayan bağlantıların veya eklerin açılmamasını istedi.