ANKA Nisan 2025 Veri İhlali

Maine Başsavcılığı kaydı, 537.877 kişinin etkilendiği olayı 30 Nisan 2025 tarihinde gerçekleşmiş, 22 Kasım 2025 tarihinde keşfedilmiş ve tüketici bildirimleri 16 Ocak 2026 tarihinde yapılmış olarak kaydediyor. ANKA’nın resmi “Security Incident” bildirimi, yetkisiz erişimin müşteri bilgileri için kullanılan bir sistemdeki Nisan 2025 veri anlık görüntüsünü etkilediğini; çekirdek veritabanının ihlal edilmediğini belirtiyor.

İncelenen mühürlü arşivdeki kullanıcı üyesi tam olarak 537.877 kayıt içeriyor ve bu sayı resmi etkilenen kişi sayısıyla birebir eşleşiyor. Arşivin ilgili koleksiyonlarında toplam 5.153.796 fiziksel JSON veya örnek nesne, kaynak tarafından açıkça e-posta olarak adlandırılmış alanlarda 1.179.583 geçerli e-posta oluşumu ve 562.699 benzersiz kanonik e-posta bulunuyor. Benzersiz e-posta sayısının resmi kişi sayısından yüksek olması, satış ve mağaza kayıtlarında alıcı, satıcı ve mağaza kullanıcısı e-postalarının da bulunmasından kaynaklanabilir; 562.699 sayısı etkilenen kişi sayısı değildir. Arşiv açıklamasındaki 563.164 benzersiz e-posta iddiasına uydurma yapılmadı. Aynı açıklamadaki 9 Ocak 2026 tarihi resmi olay tarihiyle çeliştiği için breach tarihi olarak kullanılmadı.

Resmi bildirim; ad ve iletişim bilgileri, demografik veriler, hesap durumu, temel işlem geçmişi ve e-posta adreslerinin etkilenmiş olabileceğini söylüyor. Parolaların, ödeme kartı verilerinin, giriş veya kimlik doğrulama tokenlarının, finansal bilgilerin ve hassas dosyaların etkilenmediğini açıkça belirtiyor. Bu nedenle üçüncü tarafların token veya finansal veri iddiaları bu kayda taşınmadı. Yalnız açık e-posta alanlarından doğrulanan 562.699 kanonik e-posta içe aktarılır; ad, telefon, adres, doğum tarihi, cinsiyet, token, bakiye, sipariş ayrıntıları ve diğer alanlar içe aktarılmaz. Bir e-posta eşleşmesi tek başına hesabın sahipliğini veya diğer alanların aynı kişiye ait olduğunu kanıtlamaz.