[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2keu21rxbfl28":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"modifiedDate":12,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"severity":21,"dataClasses":22,"description":30,"seoTitle":31,"seoTitleEn":15,"seoDescription":32,"seoDescriptionEn":15,"logoUrl":33,"isVerified":4,"isSensitive":4,"isSpamList":34,"isMalware":34,"company":35},"68e3266eda11adda4882542e","yonema","Yonéma Veri İhlali","yonma","yonema.com","2024-11-21T00:00:00.000Z","2024-12-14T07:28:27.000Z","2026-07-19T00:01:49.008Z","Third party breach","",[],35962,"known",null,"unknown","Medium",[23,24,25,26,27,28,29],"Dates of birth","Device information","Email addresses","IP addresses","Names","Passwords","Phone numbers","\u003Cp>Yonéma veri ihlali, Kasım 2024 döneminde kayda geçen ve yaklaşık 36 bin hesabı etkileyen bir güvenlik olayıdır. Senegal merkezli ödeme platformuyla ilişkili olayda kimlik, cihaz, IP, telefon ve parola alanları açığa çıkmıştır. Bu açıklama, kullanıcının hangi verilerinin risk altında olabileceğini ve hangi adımları önce atması gerektiğini netleştirmek için hazırlanmıştır.\u003C\u002Fp>\u003Cp>Ödeme platformu bağlamında doğum tarihi, telefon, cihaz, IP ve parola alanlarının birlikte bulunması finansal sosyal mühendislik riskini artırır. Metin yalnızca doğrulanabilen veri sınıflarını kullanır; doğrulanmayan parola, ödeme, kimlik veya teknik iddialar veri alanı gibi eklenmez. Benzer isimli olaylar ve aynı markaya ait farklı yıllar da birbirine karıştırılmaz.\u003C\u002Fp>\u003Ch2>Sızan Veri Türleri ve Riskleri\u003C\u002Fh2>\u003Cp>Bu olayda listelenen veri türleri şunlardır: doğum tarihleri, cihaz bilgileri, e-posta adresleri, IP adresleri, isimler, parolalar ve telefon numaraları. Cihaz ve IP bilgisi, ödeme hesabı bağlamıyla birlikte sahte doğrulama veya işlem onayı mesajları için kullanılabilir. Bu alanların birlikte bulunması, saldırganların sahte hesap bildirimi, dolandırıcılık, kimlik ilişkilendirme veya hedefli sosyal mühendislik denemeleri hazırlamasını kolaylaştırabilir.\u003C\u002Fp>\u003Cp>Parola alanının şifrelenmiş değerler şeklinde bulunduğu anlaşılmaktadır; aynı parola başka hesaplarda kullanıldıysa yine değiştirilmelidir. Parola yoksa risk tamamen ortadan kalkmaz; adres, telefon, doğum tarihi, cihaz bilgisi, iş profili, sadakat programı, web etkinliği veya satın alma bilgisi de kullanıcıyı hedeflemek için yeterli olabilir. Parola varsa aynı parolanın başka servislerde tekrar edilip edilmediği acil kontrol edilmelidir.\u003C\u002Fp>\u003Ch2>Doğrulanmış Kapsam ve Sınırlar\u003C\u002Fh2>\u003Cp>Kayıt, yonema.com alan adıyla ilişkili yaklaşık 36 bin benzersiz e-posta adresini kapsar. Olay doğrulanmış kayıt sınıfındadır. Kapsam; alan adı, şirket bağlamı, ülke, sektör, hesap sayısı ve veri sınıfları karşılaştırılarak belirlenmiştir. Kullanıcıya gösterilen alanlar, kayıt içinde listelenen alanlarla sınırlıdır.\u003C\u002Fp>\u003Cp>Sektör finans genelinden ödeme ve fintech platformu olarak, ülke de Senegal olarak düzeltilmiştir. Bazı olaylarda şirket doğrulaması sınırlı olabilir veya veri seti üçüncü taraf ortamlarda yayılmış olabilir. Bu durumda açıklama kesin olmayan noktaları büyütmeden, kullanıcının gerçek riskini gösteren alanlara odaklanır.\u003C\u002Fp>\u003Ch2>Risk Altındaki Kullanıcı Grupları\u003C\u002Fh2>\u003Cp>Yonéma kullanıcıları, ödeme hesabı bulunan kişiler ve telefon\u002Fdoğum tarihi alanı açığa çıkan kullanıcılar risk altındadır. Bu kullanıcılar için temel risk, sızan alanların başka platformlarda kullanılan ortak bilgilerle eşleştirilmesidir. Aynı e-posta, telefon, kullanıcı adı, adres, sosyal profil veya parola farklı hesaplarda tekrarlandıysa saldırı yüzeyi büyür.\u003C\u002Fp>\u003Cp>Ödeme bağlamı sahte işlem onayı, hesap doğrulama, para transferi veya belge talebi mesajlarında kullanılabilir. Oyun, perakende, ödeme, sosyal profil, seyahat, yatırım, havayolu ve sağlık-wellness bağlamları farklı riskler üretir. Kullanıcı, sadece alan listesini değil, o alanların hangi hesap veya hizmetle ilişkilendirildiğini de dikkate almalıdır.\u003C\u002Fp>\u003Ch2>Alınması Gereken Acil Önlemler\u003C\u002Fh2>\u003Cp>Etkilenen kullanıcılar ödeme hesaplarını, telefon doğrulama mesajlarını ve e-posta oturumlarını kontrol etmelidir. Parola veya parola benzeri alan listelenmişse kullanıcılar aynı ya da benzer parolayı kullandıkları tüm hesaplarda değişiklik yapmalı, benzersiz parola kullanmalı ve mümkün olan yerlerde çok faktörlü doğrulamayı etkinleştirmelidir. E-posta hesabı ayrıca korunmalıdır.\u003C\u002Fp>\u003Cp>Adres, telefon, doğum tarihi, cihaz, iş profili, satın alma veya sadakat programı alanları varsa kullanıcılar hesap kurtarma seçeneklerini, oturum geçmişini, yönlendirme kurallarını ve şüpheli mesajları kontrol etmelidir. Finans, ödeme veya havayolu bağlamında gelen doğrulama ve belge talepleri ikinci kanaldan teyit edilmelidir.\u003C\u002Fp>\u003Ch2>Uzun Vadeli Güvenlik Stratejileri\u003C\u002Fh2>\u003Cp>Ödeme hesaplarında çok faktörlü doğrulama, işlem bildirimleri ve benzersiz parola kullanımı sürekli uygulanmalıdır. Uzun vadede parola yöneticisi, benzersiz parola, çok faktörlü doğrulama, eski hesapların kapatılması ve gereksiz profil alanlarının silinmesi temel savunmadır. Kalıcı kişisel veriler geri alınamadığı için kullanıcı davranışı ve hesap ayarları güçlendirilmelidir.\u003C\u002Fp>\u003Cp>Kurumlar için veri minimizasyonu, eski müşteri kayıtlarının saklama süresi, forum ve topluluk hesap yetkileri, sadakat programı alanları ve olay bildirim süreçleri düzenli denetlenmelidir. Kullanıcı tarafında ise aynı kimlik bilgisini her yerde kullanmamak kalıcı risk düşürür.\u003C\u002Fp>\u003Ch2>Kayıt Kontrolü ve Kullanıcı Aksiyonu\u003C\u002Fh2>\u003Cp>Kullanıcı, bu kayıtla eşleşirse finans ve ödeme hesaplarındaki şüpheli işlem bildirimlerini incelemelidir. Eşleşme görülürse kullanıcı hangi veri alanlarının listelendiğini okumalı ve buna göre işlem sırasını belirlemelidir. Parola varsa parola değişimi, adres veya telefon varsa dolandırıcılık uyarısı, finans veya ödeme varsa hesap izleme, sosyal profil varsa mahremiyet kontrolü önceliklidir.\u003C\u002Fp>\u003Cp>Son değerlendirme: Bu kayıt ödeme bağlamı, cihaz, IP, telefon, doğum tarihi ve parola alanları nedeniyle hassas finans verisi olayıdır. Kullanıcı bu kaydı kendi hesap geçmişiyle karşılaştırmalı; aynı e-posta, telefon, kullanıcı adı, adres veya parolayı kullandığı servisleri ayrı ayrı kontrol etmelidir. Şüpheli arama, e-posta, mesaj veya hesap kurtarma bildirimi olaydan sonra daha yüksek riskli kabul edilmelidir.\u003C\u002Fp>","Yonéma Veri İhlali (36 Bin Bildirilen Kayıt)","Yonéma Veri İhlali. 36 Bin bildirilen kayıt bildirildi. Bildirilen veriler: Doğum Tarihleri, Cihaz Bilgileri, E-posta Adresleri. Kapsamı, riskleri ve korunma…","\u002Fuploads\u002Flogo\u002Fyonema_com.webp",false,{"name":36,"sector":37,"country":38,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Yonéma","Payments \u002F Fintech","Senegal"]