İngiliz online moda perakendecisi ASOS, ciddi bir siber saldırının hedefi oldu. Saldırı sonucunda müşterilere ait isim, iletişim bilgileri ve hatta arama geçmişleri gibi kişisel verilerin ele geçirildiği açıklandı.
İngiliz online moda perakendecisi ASOS, bir siber saldırı sonucu müşteri verilerinin yetkisiz kişilerin eline geçtiğini doğruladı. Şirket, saldırı sonucunda yalnızca isim ve iletişim bilgileri değil, aynı zamanda online mağazadaki arama sorgularına ilişkin bilgilerin de ele geçirildiğini belirtti. ASOS, yetkisiz kişilerin harici BT sistemlerine nasıl erişim sağladığını açıklarken, güvenlik otoriteleri olası kimlik avı saldırılarına karşı uyarıda bulundu.
ASOS, saldırının ardından müşterilerine yetkisiz bir mesaj gönderildiğini aynı gün içinde teyit etti. İlk açıklamalarda, temel kişisel bilgilerin, yani isim ve iletişim bilgilerinin erişime açık olabileceği belirtilmişti. Ancak olayla ilgili detaylar, ele geçirilen verilerin kapsamının çok daha geniş olduğunu ortaya koydu.
8 Ekim Perşembe günü yapılan ek açıklamalarda, yetkisiz kişilerin müşteri verilerine ve ek müşteri hesabı bilgilerine gerçekten erişim sağladığı doğrulandı. Şirket, devam eden soruşturmanın sonuçları hakkında müşterilerini bilgilendirirken, kendi güvenlik önlemlerini artırdığını duyurdu.
BBC'nin saldırganlar tarafından sağlanan bir veri özetini incelemesiyle ortaya çıkan bilgilere göre, etkilenen veriler arasında isimler, teslimat adresleri, telefon numaraları, e-posta adresleri ve müşteri numaraları bulunuyor. Ayrıca, müşterilerin online mağazada daha önce yaptıkları arama sorguları da ele geçirilen bilgiler arasında yer alıyor. Bu durum, yetkisiz kişilerin müşterilerin alışveriş ilgi alanları ve moda portalını kullanım şekilleri hakkında bilgi edinmelerine olanak tanıdı.
Bu tür bilgiler, kişiselleştirilmiş mesajlar için kullanılabilir. Örneğin, belirli giysileri arayan bir müşteriye, sözde uygun teklifler veya online mağazadaki önceki aktiviteleriyle ilgili bir mesaj gönderilebilir. Veri sızıntısının gerçek kapsamı henüz tam olarak netleşmedi; kaç bireysel müşteri profilinin etkilendiği veya ele geçirilen tüm bilgilerin saldırgan çevresinin dışında yayılıp yayılmadığı bilinmiyor.
ASOS'tan yapılan açıklamaya göre, saldırı hedefli bir manipülasyonla başladı. Yetkisiz bir kişi, bir çalışana güvenilir bir kişi gibi davranarak erişim bilgilerini ele geçirdi. Ardından, bu giriş bilgileri kullanılarak harici platformlara erişim sağlandı. Şirket, bu olayın ardından güvenlik önlemlerini güçlendirdiğini bildirdi.
Spor yorumcusu Erman Toroğlu, Trendyol Süper Lig'in 7. haftasındaki Rizespor-Fenerbahçe karşılaşmasını detaylıca analiz etti. Toroğlu ayrıca, Milli Takım teknik direktörlüğü ve TFF'nin VAR uygulamaları hakkında önemli uyarılarda bulundu.
Inter Miami, 10 Ekim 2026 Cumartesi günü oynanacak DC United maçıyla MLS normal sezonunun kritik virajına giriyor. Takım, teknik direktör Javier Mascherano ve yıldız oyuncu Lionel Messi liderliğinde Doğu Konferansı'nda ilk dört sırayı hedefliyor.
Pegasus Hava Yolları, 2026 yılı personel alımı kapsamında tecrübeli ve temel eğitim sertifikasına sahip kabin memuru adayları için yeni bir ilan yayımladı. Adayların en az ön lisans mezunu olması ve 1 Ocak 1991 sonrası doğmuş olması gibi belirli şartları taşıması gerekiyor.