Hong Kong, Louis Vuitton’u 419.000 Müşteriyi Etkileyen Veri İhlali Sonrası Soruşturuyor

Hong Kong’un gizlilik denetim kurulu, Pazartesi günü bölgedeki 419.000’den fazla Louis Vuitton müşterisini etkileyen veri ihlalini araştırdığını duyurdu. Siber saldırı Haziran ayında gerçekleşti ve lüks marka tarafından Temmuz ayında rapor edildi.

Reuters‘a göre, Hong Kong Kişisel Verilerin Gizliliği Komiserliği, bir e-postada, insanların kişisel verilerinin, isimler, pasaport detayları, telefon numaraları ve e-posta adresleri dahil olmak üzere, ifşa olduğunu belirtti.

Louis Vuitton, olayı 17 Temmuz’da yetkililere bildirdi. Fransız merkez ofisi, 13 Haziran’da şüpheli bir aktivite tespit etti ve bunun 2 Temmuz itibariyle Hong Kong’daki müşterileri etkilediğini onayladı. Yetkililer şimdi bu ihlali, şirketin bildirimini geciktirip geciktirmediği dahil olmak üzere araştırıyor.

“Kişisel Verilerin Gizliliği Komiserlik Ofisi, belirlenen prosedürlere uygun olarak Louis Vuitton Hong Kong hakkında bir soruşturma başlatmıştır, bu da olayın gecikmiş bildirimi içerip içermediğini” dedi denetim kuruluşu.

South China Morning Post raporuna göre, Louis Vuitton Hong Kong, yetkisiz erişimi yakın zamanda keşfettiğini ve siber güvenlik uzmanlarının yardımıyla hemen durdurma eylemine geçtiğini belirtti. Lüks marka ayrıca müşterilerinin finansal bilgilerinin korunduğunu da açıklığa kavuşturdu.

“Bu durumun neden olabileceği endişe veya rahatsızlıktan dolayı içtenlikle özür dileriz,” dedi Louis Vuitton. “Evolüsyon geçiren tehdit ortamına karşı korunmak için güvenlik önlemlerimizi sürekli olarak güncelliyoruz ve sistemlerimizin korumasını daha da güçlendirmek için adımlar attık.”

Hong Kong’un gizlilik denetçisi, hem etkilenen kuruluşlara hem de bireylere destek sunabilmeleri için tüm şirketlerin siber saldırıları ve veri ihlallerini derhal kendilerine bildirmelerini istedi.

Louis Vuitton da Mayıs ayında hacking grubu Scattered Spider tarafından gerçekleştirildiği bildirilen son dalgadaki siber saldırılardan etkilenen markalardan biriydi. Grup, son birkaç ay içinde Nike, Vodafone ve T-Mobile dahil olmak üzere birçok şirketi hedef alan karmaşık malware ve phishing kitlerini geliştirdi.