Allégation de violation de données chez IYS en 2022
En juin 2022, des canaux de suivi des violations de données et des plateformes de surveillance des menaces ont répertorié une fuite présumée attribuée à un cluster Elasticsearch non sécurisé associé au système turc de gestion des messages électroniques commerciaux (İleti Yönetim Sistemi - İYS, iys.org.tr).
Types de données exposées
5- Adresses e-mail
- Noms
- Numéros de téléphone
- Adresses physiques
- Noms d’utilisateur
À propos de cette fiche
Selon ces allégations, le jeu de données contenait environ 270 614 enregistrements comprenant des noms, des adresses e-mail, des numéros de téléphone, des noms d’utilisateur et des adresses postales. Toutefois, ni les administrateurs d’İYS ni l’autorité turque de protection des données (KVKK) n’ont publié de notification officielle de violation de données confirmant une compromission de la sécurité du système; cette entrée est cataloguée selon les précautions prévues pour les attributions non vérifiées émanant de tiers.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
