Victoria's Secret, "güvenlik olayı" sonrasında ABD web sitesini kapattı

Victoria's Secret, ABD'deki internet sitesini kapattı ve belirtilmeyen bir "güvenlik olayı" nedeniyle bazı mağaza içi hizmetlerinin de kullanılamayacağını duyurdu.

Popüler iç çamaşırı markasının normal alışveriş sitesinin yerine Perşembe günü müşterilere gönderilen bir mesajda, Ohio merkezli şirketin bu operasyonları "önlem amaçlı" durdurduğu belirtildi.

Mesajda, "Ekibimiz operasyonları tamamen eski haline getirmek için gece gündüz çalışıyor," yazıyordu. "Bu süreçte gösterdiğiniz sabrı takdir ediyoruz."

Victoria's Secret, güvenlik olayıyla ilgili fazla ayrıntı vermedi veya bunun bir siber saldırı mı yoksa fidye yazılımı saldırısı mı olduğunu doğrudan doğrulamadı.

Victoria's Secret sözcüsü CBS News'e yaptığı açıklamada, "Bir güvenlik olayını tespit ettik ve ele almak için adımlar atıyoruz" dedi. "Müdahale protokollerimizi hemen yürürlüğe koyduk, üçüncü taraf uzmanlar görevlendirildi ve önlem olarak web sitemizi ve mağaza içi bazı hizmetleri kapattık. Operasyonları hızlı ve güvenli bir şekilde geri yüklemek için çalışıyoruz."

Victoria's Secret ayrıca sorunu ilk ne zaman tespit ettiğini ve hizmetlerini geri çekmeye başladığını belirtmedi. Perakendecinin web sitesinin kapandığına dair çoğu medya haberi Çarşamba günü ortaya çıktı - şirket sosyal medyada da bir güncelleme paylaştığında - ancak çevrimiçi bazı hayal kırıklığına uğramış müşteriler hafta başında, Pazartesi günü kadar erken bir zamanda sorun yaşamaya başladıklarını söyledi.

Victoria's Secret'ın kurumsal sitesindeki bir SSS, şirketin sitesinin ne zaman tekrar yayına gireceğine dair bir tahmini olmadığını belirtiyor. Müşteri hizmetleri de Çarşamba gecesi itibarıyla çevrimdışıydı.

Şirket, pazartesi gününden önce verilen siparişleri karşılamaya çalıştığını ve ABD'deki etkilenen müşteriler için iade sürelerini ve bazı doğrudan posta kupon tekliflerini uzatacağını ekledi

Victoria's Secret, mağazalarının yanı sıra PINK marka lokasyonlarının da müşterilere açık kaldığını söyledi. Ancak mağaza içi bazı hizmetler (örneğin, çevrimiçi siparişleri şahsen iade etmek) müşteri SSS'sine göre mevcut değil.

Victoria's Secret'ın ABD dışındaki mağazalarındaki herhangi bir mağaza içi hizmetin de etkilenip etkilenmediği henüz belli değil. Ancak şirketin İngiltere sitesi Perşembe günü kesintisiz görünüyordu.

Bloomberg News, konuya yakın ismi açıklanmayan bir kaynağa dayandırdığı haberinde, Victoria's Secret'ın çarşamba günü bazı ofis operasyonlarını durdurduğunu ve bazı çalışanların şirket e-posta hesaplarına erişimlerinin engellendiğini bildirdi.

Victoria's Secret hisseleri perşembe günü öğlen itibarıyla yaklaşık %4 düştü.

Şirket tarafından doğrulanmamış olsa da, Victoria's Secret'ın operasyonlarını etkileyen "güvenlik olayı" bir siber saldırının tüm belirtilerini taşıyor. Ve giderek daha fazla şirketin operasyonları aksatan ve/veya müşteri verilerini ifşa eden ihlalleri bildirmesiyle birlikte geliyor.

Örneğin geçen hafta Adidas, yakın zamanda "yetkisiz bir dış tarafın" çoğunlukla iletişim bilgilerinden oluşan bazı tüketici verilerini üçüncü taraf bir müşteri hizmetleri sağlayıcısı aracılığıyla elde ettiğinin farkına vardığını duyurdu. Alman ayakkabı ve giyim şirketi, etkilenen müşterileri bilgilendireceğini ve kolluk kuvvetleriyle çalışacağını söyledi.

Ve birkaç İngiliz perakendeci — Marks & Spencer, Harrods ve Co-op — son haftalarda siber saldırılara maruz kaldıklarını paylaştı. M&S'i vuran siber saldırı, şirketin çevrimiçi siparişleri işlemesini durdurdu ve mağaza raflarını boş bıraktı; şirket bunun kendisine 300 milyon pounda (400 milyon $) mal olacağını tahmin ediyor.

Ve tüketiciye yönelik bir markayı etkileyen herhangi bir siber güvenlik olayının ardından uzmanlar, alışveriş yapanların uyanık olmasının önemli olduğu konusunda uyarıyor. Dolandırıcılar, örneğin kimlik avı e-postaları aracılığıyla sahte promosyonlar vaat edebilir veya tehlikeye atılmış olabilecek hassas bilgileri kullanabilir.