789.vn Veri İhlali
789.vn 2021 veri ihlali, Vietnam'ın en yaygın kullanılan çevrim içi sınav, test hazırlama ve akıllı eğitim teknolojileri platformlarından biri olan ve EQuest Education Group bünyesinde yer alan 789.vn (789.vn) kullanıcı veritabanının Ağustos 2021 tarihinde yetkisiz üçüncü şahıslar tarafından sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
6- E-posta Adresleri
- Parolalar
- İsimler
- Telefon Numaraları
- Doğum Tarihleri
- Sosyal Medya Profilleri
Bu İhlal Hakkında
789.vn olayında hangi bilgiler etkilendi?
Sızdırılan kullanıcı veritabanı dökümleri (users.txt, users_fb.txt, users_site.txt), platforma doğrudan veya Facebook OAuth ile kaydolan öğretmen ve öğrencilerin hesap verilerini barındırmaktadır. İhlal kapsamında 250.065 tekil kullanıcıya ait şu veri sınıfları ele geçirilmiştir:
- Kimlik Doğrulama Verileri: MD5 ile özetlenmiş kullanıcı parolaları.
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri ve telefon numaraları.
- Kişisel ve Demografik Bilgiler: Kullanıcıların adları ve soyadları, doğum tarihleri ve cinsiyet bilgileri.
- Sosyal Medya ve Profil Bilgileri: Facebook profil kimlik numaraları (UID) ve OAuth bağlantı kayıtları.
Kaç kişi veya hesap etkilendi?
Kanonik doğrulama ve RFC e-posta standartlarına uygun tekilleştirme neticesinde toplam 250.065 tekil geçerli e-posta adresi teyit edilmiştir. Sızıntıdaki toplam ham kullanıcı işlem satırı 359 binin üzerindedir.
Saldırının teknik analizi ve riskler nelerdir?
Parola özetlerinin zayıf kabul edilen MD5 algoritması ile saklanmış olması, sözlük ve gökkuşağı tablosu (rainbow table) saldırıları karşısında parolaların dakikalar içinde kırılabilmesine yol açmaktadır. Ayrıca Facebook UID ve telefon numaralarının ad-soyad ile eşleştirilmesi, öğrenci ve öğretmenleri hedefli oltalama (phishing) ve kimlik hırsızlığı riskine maruz bırakmaktadır.
Etkilenen kullanıcılar ne yapmalı?
789.vn platformunda hesabı bulunmuş veya bulunmakta olan tüm kullanıcıların:
- 789.vn üzerindeki ve aynı şifreyi kullandıkları diğer tüm platformlardaki parolalarını derhal benzersiz ve güçlü bir parolayla güncellemeleri,
- Hesaplarında iki faktörlü kimlik doğrulamayı (2FA) aktif hale getirmeleri,
- Gelen şüpheli SMS veya e-postalara karşı temkinli olmaları önemle tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
