Salesfloor İddia Edilen Veri Açığı
Salesfloor 2026 veri sızıntısı, lüks perakende mağazacılığı ve müşteri odaklı satış (clienteling) platformu olan Kanada merkezli Salesfloor (salesfloor.net) sistemlerinden elde edilen veritabanı yedeklerinin ve kaynak kodlarının Ocak 2026 tarihinde siber saldırganlar tarafından ele geçirilip sızdırılmasıyla gerçekleşmiştir.
Sızan Veri Türleri
5- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Adresler
- Satın Almalar
Bu Kayıt Hakkında
Salesfloor olayında hangi bilgiler etkilendi?
Sızdırılan Elasticsearch ve OpenSearch müşteri veritabanı dökümlerinde (Saks Fifth Avenue, Sunglass Hut, Puma, Sam Edelman, Stuart Weitzman, Pharmaprix, Fabletics vb. onlarca küresel perakendecinin müşteri kayıtları) şu veri sınıfları doğrulanmıştır:
- Kimlik ve İletişim Bilgileri: Perakende müşterilerinin tam ad ve soyadları, kişisel ve iş e-posta adresleri, sabit ve cep telefonu numaraları.
- Fiziksel Adres ve Teslimat Verileri: Müşterilerin açık ev ve iş teslimat adresleri, şehir, eyalet, posta kodu ve ülke bilgileri.
- Perakende ve CRM Metadata: Perakendeci müşteri kimlikleri (retailer_customer_id), CRM ID'leri, pazarlama abonelik tercihleri, alışveriş notları ve etiketleri.
Kaç kişi veya hesap etkilendi?
12,8 milyon satırlık JSON veri kümesi üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama ve test yer tutucularının ayıklanması sonucunda 5.700.550 tekil geçerli müşteri e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Lüks tüketim müşterilerinin isim, açık ev adresi ve telefon bilgilerinin sızması; hedefli dolandırıcılık, sahte kargo ve fatura bildirimleri (smishing/phishing) risklerini beraberinde getirir. Etkilenen tüketicilere:
- Perakende mağazaları adına gelen şüpheli sipariş teyit SMS ve e-postalarına karşı dikkatli olmaları,
- Doğrulanmamış bağlantılar üzerinden kredi kartı veya kişisel bilgi girmemeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
