Dubai merkezli perakende grubu Landmark Group, bünyesindeki Shukran sadakat programı üyelerinin bir kısmına ait ad, iletişim ve doğum tarihi bilgilerine yetkisiz erişildiğini doğruladı. Gulf News ve Gulf Business'ın 11 Kasım 2026 tarihli haberlerine göre şirket, yaşanan veri ihlali sonrasında erişimi hızla sınırladığını, inceleme başlattığını ve ilgili düzenleyici kurumlar ile kolluk makamlarını bilgilendirdiğini açıkladı.
Hangi bilgiler etkilendi
Şirketin paylaştığı bilgilere göre yetkisiz erişim bazı müşterilerin adı, iletişim bilgileri ve doğum tarihi gibi kişisel veri kayıtlarını kapsıyor. Landmark Group, banka ve kredi kartı bilgilerinin sistemlerde tutulmadığını, kullanıcı parolalarının da okunabilir biçimde saklanmadığını belirterek bu verilerin olaydan etkilenmediğini bildirdi. Shukran puanları, hesap bakiyeleri ve dijital cüzdanlarda da herhangi bir kayıp yaşanmadığı, uygulama ile mağaza hizmetlerinin olağan şekilde çalıştığı aktarıldı.
Olaydan etkilenen toplam üye sayısı, yetkisiz erişimin ne zaman ve hangi yöntemle gerçekleştiği ya da verilerin sistem dışına kopyalanıp kopyalanmadığı ise açıklanmadı.
Üyeler nasıl bilgilendirildi
Gulf News'in aktardığına göre etkilenen üyelere 10 Kasım 2026 akşamı WhatsApp üzerinden bilgilendirme mesajı gönderildi. Gulf Business ise Shukran yönetiminin, olayla ilgili bilgilendirme SMS'i alan üyelerden kendi kayıtlarının da etkilenen veriler arasında yer aldığını varsaymalarını istediğini yazdı.
Körfez ülkeleri, Asya ve Afrika genelinde milyonlarca üyeye sahip olan Shukran sadakat programı; grup çatısı altındaki Centrepoint, Max, Home Centre, Babyshop ve Splash gibi perakende markalarında kullanılıyor.
Dolandırıcılık uyarısı
Shukran yönetimi; Landmark Group, Shukran veya grup markaları adına gelebilecek beklenmedik telefon aramaları, e-postalar, SMS'ler ve WhatsApp mesajlarına karşı üyelerini uyardı. Şirket açıklamasında öne çıkan güvenlik hatırlatmaları şöyle sıralandı:
- Parola, tek kullanımlık şifre (OTP), banka bilgisi veya kimlik belgelerinin hiçbir iletişim kanalından paylaşılmaması gerektiği belirtildi.
- Aciliyet hissi oluşturan, beklenmedik bağlantı ya da dosya eki içeren mesajlara karşı tedbirli olunması istendi.
- Talep edilmeyen iade, ödül veya bonus puan vaat eden bildirimlere itibar edilmemesi gerektiği vurgulandı.
Şirket ayrıca OTP doğrulama kodunu yalnızca fiziksel mağaza kasalarında veya resmi Shukran uygulaması üzerinden talep ettiğini bildirdi.
Türkiye açısından
Ad, telefon numarası ve doğum tarihi gibi temel kimlik ile iletişim verileri, markaları taklit eden SMS ve WhatsApp tabanlı oltalama mesajlarını daha inandırıcı hale getirmek için kullanılabiliyor. Türkiye'de faaliyet gösteren perakende zincirleri ve mağaza sadakat uygulamaları da benzer müşteri kayıtlarını işliyor. Türkiye'de KVKK, veri ihlalinin Kurul'a bildirilmesini ve ilgili kişilerin bilgilendirilmesini istiyor.
Kaynaklar
- Gulf News, Landmark Group's UAE Shukran members alerted after unauthorised access to customer information, 11 Kasım 2026
- Gulf Business, Landmark Group's Shukran reports data breach: What customers should know, 11 Kasım 2026
Kapak görseli: «Babyshop Stores 2», Babyshopstores, Wikimedia Commons, CC BY-SA 4.0 (kırpıldı, 1200x675).
