Zara Məlumat Sızması 200 Min Müştəriyə Təsir Etdi

Hadisənin Xülasəsi

Moda dünyasının nəhənglərindən olan Zara, kiber təhlükəsizlik aləmini sarsıdan böyük bir məlumat sızması ilə gündəmə gəlib. 11 may 2026-cı il tarixində ictimaiyyətə açıqlanan məlumata görə, şirkət təxminən 200.000 müştərisinə aid şəxsi məlumatların oğurlandığı bir kiberhücuma məruz qalıb. Hücumun arxasında daha əvvəl bir çox böyük şirkəti hədəf alması ilə tanınan və kiber cinayət dünyasında pis şöhrətə sahib olan ShinyHunters haker qrupunun dayandığı açıqlanıb. Bu hadisə pərakəndə sektorundakı şirkətlərin müştəri məlumatlarını qorumaq mövzusundakı məsuliyyətlərini və kiber təhdidlərə qarşı nə qədər həssas ola biləcəklərini bir daha göstərdi.

ShinyHunters, adətən böyük şirkətlərin məlumat bazalarına sızaraq əldə etdikləri məlumatları qaranlıq veb (dark web) forumlarında sataraq və ya ifşa edərək adını tanıtmış bir qrupdur. Onların Zaranı hədəf alması, qrupun nə qədər cəsarətli olduğunu və məşhur markaların kiber cinayətkarlar üçün nə qədər cəlbedici bir hədəf olduğunu nümayiş etdirir. Şirkət hadisənin aşkarlanmasından dərhal sonra daxili araşdırmaya başladığını və müvafiq hüquq-mühafizə orqanları ilə əməkdaşlıq etdiyini bildirib. Lakin sızmanın miqyası on minlərlə müştərinin şəxsi təhlükəsizliyini birbaşa risk altına atır.

Sızdırılan Məlumatlar və Miqyası

İlkin hesabatlara görə, sızma təxminən 200.000 Zara müştərisinə təsir edir. Ələ keçirilən məlumatların tərkibi kiber cinayətkarlar üçün olduqca dəyərli bilgiləri ehtiva edir. Təsdiqlənmiş məlumatlara görə, sızdırılan məlumat növləri bunlardır:

• E-poçt Ünvanları: Bu, təcavüzkarların fişinq (phishing) hücumları təşkil etməsi üçün ən fundamental və təhlükəli məlumatdır. Müştərilərə Zaradan gəlirmiş kimi saxta e-poçtlar göndərərək daha çox məlumat və ya maliyyə detalları oğurlamağa cəhd edə bilərlər.
• Digər Şəxsi Məlumatlar: Mənbədə "other data" (digər məlumatlar) olaraq qeyd edilən bu kateqoriya, adətən tam adlar, telefon nömrələri, hesablaşma və çatdırılma ünvanları kimi məlumatları əhatə edir. Bu cür məlumatlar şəxsiyyət oğurluğu və digər saxtakarlıq növləri üçün istifadə edilə bilər. Sifariş tarixçəsi kimi məlumatlar da bu kateqoriyaya daxil ola bilər.

Hazırkı məlumatlara görə, kredit kartı məlumatları və ya digər birbaşa maliyyə məlumatlarının sızdırıldığına dair bir dəlil yoxdur. Adətən böyük pərakəndə şirkətləri, ödəniş kartı məlumatlarını PCI-DSS (Ödəniş Kartı Sənayesi Məlumat Təhlükəsizliyi Standartı) uyğunluğu tələbi ilə ayrı və daha təhlükəsiz serverlərdə saxlayırlar. Ancaq sızdırılan şəxsi məlumatların bir araya gətirilməsi belə istifadəçilər üçün ciddi risklər yaradır.

Hücumun Texniki Tərəfi

Nə Zara, nə də hadisəni araşdıran kiber təhlükəsizlik mütəxəssisləri, hücumun tam olaraq necə həyata keçirildiyinə dair hələlik ətraflı bir texniki açıqlama verməyiblər. Lakin ShinyHunters qrupunun keçmişdəki hücum üsulları, mümkün ssenarilər haqqında bizə bəzi ipucları verir. Bu qrup adətən aşağıdakı üsullardan birini və ya bir neçəsini birlikdə istifadə edir:

• Zəifliyin İstismarı: Şirkətin veb tətbiqlərində, serverlərində və ya istifadə etdiyi üçüncü tərəf proqram təminatında mövcud olan məlum və ya sıfır gün (zero-day) təhlükəsizlik boşluqlarından istifadə edərək sistemə sızmış ola bilərlər.
• Səhv Konfiqurasiya Edilmiş Bulud Anbarı: Bir çox böyük şirkət məlumatlarını Amazon S3, Microsoft Azure kimi bulud platformalarında saxlayır. Bu anbarların təhlükəsizlik ayarlarının səhv konfiqurasiya edilməsi, həssas məlumatlara icazəsiz girişə imkan verə bilər.
• İstifadəçi Məlumatlarının Doldurulması (Credential Stuffing): Başqa sızmalardan əldə edilən istifadəçi adı və şifrə kombinasiyalarını Zaranın sistemlərində yoxlayaraq inzibatçı və ya səlahiyyətli bir hesaba giriş əldə etmiş ola bilərlər.
• Fişinq Hücumları: Səlahiyyətli bir Zara işçisini hədəf alan mürəkkəb bir fişinq hücumu ilə işçinin giriş məlumatlarını ələ keçirib, bu məlumatlarla şəbəkəyə daxil olmuş ola bilərlər.

Hücumun kök səbəbinin nə olduğu, aparılacaq ətraflı rəqəmsal kriminalistika (digital forensics) araşdırması nəticəsində aydınlaşacaq.

Təsirə Məruz Qalan İstifadəçilər Kimlərdir

Sızmadan birbaşa təsirlənənlər, Zaranın onlayn platformalarında hesabı olan təxminən 200.000 müştəridir. Bu müştərilərin coğrafi paylanması haqqında hələ bir məlumat verilməyib, buna görə də sızmanın qlobal təsirə malik olması ehtimal olunur. Əgər son zamanlarda Zaradan onlayn alış-veriş etmisinizsə və ya hesabınız varsa, məlumatlarınızın sızdırılma ehtimalına qarşı tədbirli olmağınız tövsiyə olunur.

Nə Etməlisiniz

Əgər Zara müştərisisinizsə və bu məlumat sızmasından təsirlənmiş ola biləcəyinizi düşünürsünüzsə, şəxsi təhlükəsizliyinizi qorumaq üçün dərhal atmanız lazım olan bəzi addımlar var:

1. Şifrənizi Dərhal Dəyişin: Zara hesabınızın şifrəsini dərhal dəyişin. Yeni şifrənizin güclü, yəni böyük-kiçik hərf, rəqəm və xüsusi simvollardan ibarət, təxmin edilməsi çətin bir kombinasiya olmasına diqqət edin.
2. Digər Hesablarınızı Yoxlayın: Əgər Zarada istifadə etdiyiniz şifrəni başqa platformalarda da istifadə edirsinizsə, o hesabların da şifrələrini təcili olaraq dəyişin.
3. İki Faktorlu Autentifikasiyanı (2FA) Aktivləşdirin: Mövcuddursa, Zara və digər vacib hesablarınızda iki faktorlu autentifikasiyanı mütləq aktivləşdirin.
4. Fişinq E-poçtlarına Qarşı Diqqətli Olun: Qarşıdakı həftələr və aylarda, Zaradan gəlirmiş kimi görünən saxta e-poçtlarda artım ola bilər. Bu cür tələblərə heç vaxt etibar etməyin.
5. Hesab Hərəkətlərinizi İzləyin: Bank hesablarınızdakı və digər onlayn platformalardakı hərəkətləri mütəmadi olaraq yoxlayın. Şübhəli bir əməliyyat gördükdə dərhal əlaqədar qurumla əlaqə saxlayın.

Şirkətin Açıqlaması

Zaranın ana şirkəti Inditex, hadisə ilə bağlı verdiyi ilk açıqlamada kiberhücumu təsdiqləyib və müştəri təhlükəsizliyinin onların ən yüksək prioriteti olduğunu bildirib. Şirkət, hadisədən dərhal sonra kiber təhlükəsizlik mütəxəssislərindən ibarət bir komanda ilə işləyərək sistemlərindəki təhlükəsizlik boşluqlarını aradan qaldırmaq və gələcəkdə bənzər hadisələrin qarşısını almaq üçün lazımi addımları atmağa başladığını elan edib. Yaxın günlərdə şirkətin daha ətraflı açıqlama verməsi gözlənilir.

Kaynak

https://www.infosecurity-magazine.com/news/zara-data-breach-impacts-200000/