Aptoide 2020 Veri İhlali
Aptoide 2020 veri ihlali, Aptoide kullanıcı veritabanına 13–19 Nisan 2020 arasında yetkisiz erişimle ilişkilendirilen credential olayıdır; kuruluş 17 Nisan’da olayı belirledi. Android işletim sistemi, Google Play veya kullanıcı cihazlarının ihlali değildir.
Sızan Veri Türleri
5- Browser user-agent details
- E-posta Adresleri
- IP Adresleri
- İsimler
- Hashlenmiş Parolalar
Bu İhlal Hakkında
Dış kaynak 20.012.235 benzersiz hesap, yerel arama 19.996.983 kayıt gösterir; aradaki fark 15.252’dir. Beş sınıf tarayıcı user-agent bilgisi, e-posta, IP, ad ve unsalted SHA-1 parola karmasıdır.
Adres, telefon, ödeme ve cihaz içeriği sınıflar arasında değildir. Bir kayıt kimlik, Aptoide/Android/Google hesabı veya cihaz, uygulama yükleme/kullanımı, IP/konum, parola sahipliği/güncelliği, alan birlikteliği, hesap ele geçirme ya da kötüye kullanım kanıtlamaz.
Unsalted SHA-1 düz metin değildir fakat güncel standartlara göre zayıftır. Eski parola gerçekten kişiye ait ve başka yerde yeniden kullanılmışsa değiştirilmelidir; sahte APK, güncelleme veya güvenlik bağlantıları resmî kanaldan doğrulanmalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
