Avustralyalı kozmetik markası Napoleon Perdis, müşteri kayıtlarını tuttuğu üçüncü taraf perakende yönetim platformu Retail Express'in siber saldırıya uğradığını müşterilerine gönderdiği e-postayla bildirdi. Şirkete göre yetkisiz erişim Kasım 2025 ile Haziran 2026 arasında sürdü ve yaklaşık 339.055 müşteri kaydını etkiledi.
E-postaya göre saldırı Napoleon Perdis'e Haziran'da bildirildi. Retail Express, Ağustos 2026'da yetkisiz tarafın Kasım 2025 ile Haziran 2026 arasında erişimi olduğunu ve bunun yaklaşık 339.055 müşteri kaydını etkilediğini doğruladı. Şirket, olayın kontrol altına alındığını ve sistemin kalıcı olarak kapatıldığını belirtti. Napoleon Perdis'e göre ihlal, Haziran 2025 öncesindeki müşterilerini etkiliyor.
Hangi bilgiler etkilendi
Erişilen bilgiler arasında müşteri adları, doğum tarihleri, e-posta adresleri, telefon numaraları, posta adresleri ve satın alma geçmişleri var. Şirket, bu sistemin banka hesabı veya kart bilgilerini ya da napoleonperdis.com hesap parolalarını tutmadığını belirtti. Napoleon Perdis'e göre mevcut çevrim içi mağaza da olaydan etkilenmedi.
Olay, Avustralya Bilgi Komiserliği Ofisi'ne (OAIC) bildirildi.
Ne yapmalı
Napoleon Perdis, müşterilerini şirketin adını kullanan dolandırıcılık amaçlı arama ve e-postalara karşı uyardı ve banka hareketlerini izlemelerini önerdi.
Haziran'daki forum iddiası
Haziran'da bir yeraltı forumunda benzer büyüklükte bir veri iddiası yayımlanmıştı. Dark Web Informer ve Cyber Daily 9 Haziran 2026'da, «2019» takma adlı bir kullanıcının Napoleon Perdis'e ait olduğunu öne sürdüğü 339 binden fazla müşteri kaydını forumda yayımladığını aktarmıştı. İddia o tarihte doğrulanmamıştı.
Şirketin e-postası bu iddiaya değinmiyor. Forumdaki kayıtların Retail Express olayında etkilenen verilerle aynı olup olmadığı bilinmiyor.
Saldırganın kimliği, Retail Express sistemine nasıl girildiği, ihlalin platformu kullanan başka perakendecileri etkileyip etkilemediği ve e-postanın müşterilere hangi tarihte gönderildiği açıklanmadı. Üçüncü taraf kaynaklı diğer olaylar tedarik zinciri sayfasında.
Kaynaklar
- ABC News — Napoleon Perdis data breach affects 340,000 of the cosmetics company's clients, 17 Ekim 2026
- Dark Web Informer — Napoleon Perdis Data Breach: 339K Australian Customer Records Leaked, 9 Haziran 2026
- Cyber Daily — Exclusive: Napoleon Perdis allegedly breached following threat actor claims, 9 Haziran 2026
Kapak görseli (arşiv, temsili): Napoleon Perdis'in Westfield Sydney mağazası (2013); ihlal, şirketin müşteri kayıtlarını tutan üçüncü taraf Retail Express sisteminde yaşandı — Pear285 / Wikimedia Commons, CC0 (1200×675 kırpıldı).
