Giftiel Hack Etkileri Lotte Eatz Üyeliğine Sıçradı

black computer keyboard — Alexander Sinn / Unsplash

Giftiel mobil kupon hizmetinde meydana gelen siber saldırı, Lotte Eatz üyelik hizmetlerini de etkiledi. Lotte GRS tarafından işletilen dış yemek entegre platformu Lotte Eatz, kupon sağlayıcısındaki sistem incelemeleri nedeniyle üyelerin kupon kullanımında aksaklıklar yaşandığını bildirdi.

Saldırı, Giftiel'in işletmecisi olan Spoon şirketinin sistemlerinde gerçekleşti. Spoon, 22 Ekim saat 19:16 civarında sistemde anormallikler tespit ederek inceleme başlattı. Yapılan araştırmalar sonucunda, yetkisiz erişimler nedeniyle 18.359 müşterinin kişisel bilgilerinin sızdırıldığı doğrulandı. Sızdırılan veriler arasında isimler, cep telefonu numaraları, e-posta adresleri ve iade hesap numaraları yer alıyor.

Spoon, saldırıyı fark ettikten sonra saldırganın internet adresini engelledi, sistem erişim kontrollerini artırdı ve durumu ilgili kurumlara bildirerek soruşturma talep etti. Şirket, etkilenen müşterilere kısa mesaj yoluyla bildirimde bulundu. Güvenlik incelemeleri ve ek zararları önlemek amacıyla Giftiel mobil kupon hizmetleri 26 Ekim saat 20:30'dan itibaren geçici olarak durduruldu.

Bu kesinti, Lotte Ria, Angel-in-us ve Krispy Kreme Doughnuts gibi 24 markanın kupon sorgulama, kullanım, onay ve iptal işlemlerini etkiledi. Lotte Eatz, 28 Ekim'de yayınladığı duyuruda, sistem incelemesi sırasında geçerlilik süresi dolan kuponlar için telafi önlemleri uygulanacağını açıkladı. Üyelik yükseltme ve doğum günü kuponlarının süreleri uzatılacak, milaj kuponları için milajlar yeniden yüklenecek ve damga kuponları için mevcut damgalar geri yüklenecek.

Spoon, hizmet kesintisi nedeniyle kullanılamayan mobil kuponların sürelerini toplu olarak 30 gün uzatmayı planlıyor. Şirket, güvenlik önlemlerini tamamlayarak hizmetleri 4 Kasım'da normale döndürmeyi hedefliyor. Lotte Eatz, kendi sistemlerinin hacklenmediğini ve üye bilgilerinin doğrudan sızdırılmadığını, etkilenen kısmın yalnızca Spoon sistemleri olduğunu belirtti.