H&M Group, sınırlı miktarda şirket verisini ilgilendirdiği öne sürülen olası bir siber güvenlik olayına ilişkin iddiaları araştırıyor. H&M, COS, Arket ve Monki gibi markaları bünyesinde bulunduran İsveç merkezli grup, şu ana kadar sistemlerinin ele geçirildiğine dair bir bulguya ulaşmadığını açıkladı. Şirket, çevrim içi ortamda yayılan iddiaların incelendiğini belirtirken soruşturma devam ettiği için olayın kapsamına ilişkin ayrıntılı bilgi paylaşmadı.
İddialar, finansal motivasyonla hareket ettiği bilinen siber suç grubu ShinyHunters ile ilişkilendiriliyor. Grubun sosyal mühendislik, kimlik avı ve bulut hizmetlerindeki güvenlik açıklarından yararlanma gibi yöntemlerle şirket verilerine erişmeye çalıştığı biliniyor. Ancak H&M vakasında sistemlere yetkisiz erişim gerçekleştiği henüz doğrulanmış değil.
ASOS Vakası, Perakendede Siber Güvenlik Riskini Yeniden Gündeme Taşıdı
H&M hakkındaki iddialar, moda perakendesinde art arda gündeme gelen siber güvenlik olaylarının ardından ortaya çıktı. Çevrim içi moda platformu ASOS, 6 Ekim’de müşterilerinin tehdit içerikli bildirimler almasının ardından yaptığı açıklamada, bir çalışanın hesabına yetkisiz erişim sağlandığını duyurmuştu. Şirketin açıklamasına göre saldırgan, güvenilir bir kişi gibi davranarak giriş bilgilerini elde etmiş ve bu bilgiler üzerinden ASOS’un kullandığı bazı üçüncü taraf platformlara erişmişti.
ASOS, etkilenen platformlara erişimi durdurduğunu ve soruşturmayı şirket içi ve bağımsız siber güvenlik uzmanlarının desteğiyle yürüttüğünü bildirdi. İnceleme sonucunda bazı kişisel bilgilere, isimlere ve iletişim detaylarına erişildiği doğrulandı. Buna karşılık şirket, ödeme kartı bilgilerinin ve hesap şifrelerinin etkilenmediğini açıkladı.
Bu iki gelişme, perakendecilerin siber güvenlik risklerinin yalnızca kendi sistemleriyle sınırlı olmadığını gösteriyor. Çalışan hesapları, üçüncü taraf hizmet sağlayıcılar ve bulut tabanlı platformlar, şirketlerin dijital altyapısında birbirine bağlı güvenlik noktaları oluşturuyor. Bu zincirin herhangi bir halkasındaki zafiyet, müşteri bilgilerini veya şirket verilerini riske atabiliyor.
Veri Güvenliği, Müşteri Deneyiminin Bir Parçası
Moda perakendesinde e-ticaret platformları, müşteri hesapları, sadakat programları ve dijital pazarlama araçları yoğun miktarda veri işliyor. Bu veriler, kişiselleştirilmiş kampanyalardan stok planlamasına kadar pek çok operasyonel süreçte kullanılıyor. Ancak dijitalleşmeyle birlikte artan veri kullanımı, markaların güvenlik sorumluluğunu da genişletiyor.
Olası bir veri ihlalinin etkisi yalnızca teknik müdahale ve operasyonel kesintiyle sınırlı kalmayabilir. Müşterilerin kişisel bilgilerinin açığa çıkması, markaya duyulan güveni zedeleyebilir ve tüketicilerin dijital kanalları kullanma isteğini etkileyebilir. Bu nedenle siber güvenlik, bilgi teknolojileri ekiplerinin sorumluluğunun ötesinde, müşteri deneyimi ve marka itibarıyla doğrudan bağlantılı bir yönetim konusu olarak ele alınmalı.
Perakendeciler açısından çalışan hesaplarının korunması, kimlik doğrulama süreçlerinin güçlendirilmesi, üçüncü taraf erişimlerinin sınırlandırılması ve olağan dışı hareketlerin izlenmesi kritik önem taşıyor. Bunun yanında olası bir olayın ardından hangi sistemlerin etkilendiğinin belirlenmesi, erişimin hızla kesilmesi ve müşterilere doğru bilginin zamanında aktarılması da hazırlıklı olmayı gerektiriyor.
H&M hakkındaki iddiaların doğrulanıp doğrulanmayacağı henüz netleşmiş değil. Bununla birlikte şirketin açıklaması ve ASOS vakası, perakendede dijital güvenliğin yalnızca saldırı gerçekleştiğinde gündeme alınabilecek bir konu olmadığını ortaya koyuyor. Dijital kanallar üzerinden müşteri ilişkilerini büyüten markalar için veri güvenliği, operasyonel sürekliliğin yanı sıra tüketici güvenini korumanın da temel koşullarından biri hâline geliyor.