Japon oto aksesuar ve bakım zinciri Yellow Hat, 15 Ekim 2026'daki ikinci raporunda web randevu sisteminden 1.797.124 üyenin bilgilerinin sızdığını doğruladı. Şirket 28 Ağustos 2026'daki ilk raporunda en fazla 1.801.499 üyenin etkilenmiş olabileceğini açıklamıştı; bağımsız bir kuruluşun adli bilişim incelemesi sızıntıyı ve gerçek sayıyı kesinleştirdi.
Sızan veriler arasında ad soyad, adres, doğum tarihi, cinsiyet, telefon numarası, e-posta adresi, üye numarası, kullanıcı adı ve geri döndürülemez biçimde saklanan parolalar yer alıyor. İlk rapora kıyasla adres, doğum tarihi, cinsiyet, kullanıcı adı ve parola bilgilerinin de sızıntı kapsamına girdiği netleşti.
Kart Bilgileri Etkilenmedi
Web randevu sisteminde kredi kartı bilgisi tutulmadığını belirten şirket, mağaza ve e-ticaret ödemeleri dış sistemler üzerinden yürütüldüğü için kart bilgisinin sızmadığını açıkladı. Yellow Hat, parolaların geri döndürülemez yöntemlerle saklanması sebebiyle hesapların kötüye kullanılma riskinin bulunmadığını bildirdi.
Yetkisiz erişim 19 Ağustos 2026'da tespit edildikten sonra sistem hemen kapatıldı, güvenlik önlemleri alınıp değişiklikler yapıldıktan sonra yeniden açıldı. Saldırganın kim olduğu ve saldırı yöntemi açıklanmadı. Japonya Kişisel Bilgileri Koruma Komisyonu'na nihai raporu sunan şirket, müşterilerini şüpheli e-posta ile SMS bağlantılarına tıklamamaları ve ekleri açmamaları konusunda uyardı.
Kaynaklar
Kapak: Yellow Hat Itoigawa mağazası, Mti, CC BY-SA 4.0 (Wikimedia Commons). Temsili kapak.
