Japon teknoloji şirketi ACCESS CO., LTD. (Tokyo Borsası Prime: 4813), 15 Ekim 2026 tarihinde yaptığı resmi bildirimle, konsolide iştiraki ACCESS AP Taiwan tarafından uluslararası e-ticaret işletmelerine sağlanan CROS iş destek hizmetinde üçüncü taraf yetkisiz erişimi gerçekleştiğini duyurdu. İncelemelerde 155.280 müşteri kimliği ile 1.305 tekil hesaba ait kredi kartı verisinin sızdığı, giriş noktasının ise tek bir müşteriye özel tahsis edilen iş zekası (BI) aracı olduğu belirlendi.
Yetkisiz erişim belirtileri 11 Eylül 2026 tarihinde CROS altyapısında kullanılan bir sunucuda tespit edildi. AP Taiwan ekipleri ilgili sunucuyu derhal kapatarak ağdan izole etti. Doğrudan CROS ana altyapısına veya BI aracı dışındaki veri tabanlarına sızma saptanmadı; erişim BI aracının uygulama katmanında kaldı. Şu ana kadar başka bir müşteri şirketine ait verilerde sızıntı görülmedi.
Sızan Veriler ve Kapsamı
İhlal sonucunda Tayvan, Hong Kong, Makao ve Singapur bölgelerindeki müşterilere ait 155.280 müşteri kimliği ve 231.998 sipariş kimliği ele geçirildi. Bu kayıtlarda ad, telefon numarası, adres, e-posta ve sipariş ayrıntıları yer aldı.
Kredi kartı tarafında toplam 1.671 kayıt ve birleştirilmiş 1.305 tekil hesap etkilendi. Bu kart verileri yalnızca ödemesi tamamlanmamış siparişlere aitti. Vakaların 1.301'inde güvenlik kodu hariç kart numarası, son kullanma tarihi ve ad bilgileri açığa çıkarken, 4 vakada tüm kart alanları sızdı. Ayrıca ödeme hizmeti hesap bilgileri de ele geçirildi. Ele geçirilen sunucu üzerinden e-posta servis anahtarları kullanılarak 11.441 yetkisiz e-posta gönderildiği, ancak bu gönderimlerin sızan müşteri listesine yapılmadığı tespit edildi.
Alınan Önlemler
AP Taiwan, ihlalin ardından e-posta iletim anahtarlarını geçersiz kıldı, CROS hizmetini tedbir amacıyla geçici olarak durdurdu ve veri tabanı parolalarını yeniledikten sonra sistemi tekrar devreye aldı. Sistem genelinde kart bilgisi maskelemesi devreye sokuldu. Tekrarı önlemek için tamamlanmamış siparişlerde de kredi kartı verisi tutulmayacak şekilde CROS yazılımında kod değişikliği planlandı. E-ticaret platformlarındaki benzer müşteri verisi riskleri daha önce ASOS müşteri bilgileri bildiriminde de görülmüştü.
ACCESS, olayın konsolide mali tablolara etkisinin sınırlı kalmasını beklediğini bildirdi.
Kaynaklar
- ACCESS CO., LTD. — Notice Regarding Unauthorized Access and Personal Information Leakage at a Consolidated Subsidiary (İngilizce PDF)
- ACCESS CO., LTD. — 連結子会社における不正アクセスの発生及び個人情報漏洩に関するお知らせ (Japonca PDF)
Kapak görseli (temsili): Wistula, e-ticaret paket dolabı teslimatı (kamu malı; 1200×675 uyarlandı).
