Auphan Online Veri İhlali
Auphan Online 2017 veri ihlali, Kanada (Vancouver, BC) merkezli bulut tabanlı restoran yönetim ve POS (satış noktası) çözümleri sağlayıcısı Auphan Software ekosistemine bağlı çevrim içi kullanıcı portalı Auphan Online (auphanonline.com / auphansoftware.com) sistemlerine Ağustos 2017 tarihinde yetkisiz üçüncü şahıslar tarafından erişim sağlanmasıyla gerçekleşmiştir.
Sızan Veri Türleri
3- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
Bu İhlal Hakkında
Olayda portal altyapısında kayıtlı kullanıcı hesapları, parola özetleri ve kullanıcı kimlikleri sızdırılmıştır.
Auphan Online olayında hangi bilgiler etkilendi?
Sızdırılan engine2_engine_users tablosu dökümü, sisteme kayıtlı müşteri ve personel profillerini içermektedir. İhlal kapsamında 46.717 tekil kullanıcıya ait şu veri sınıfları ele geçirilmiştir:
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri.
- Kullanıcı Kimlikleri: Kullanıcı adları (usernames).
- Hesap Güvenlik Verileri: Şifrelenmemiş/tuzsuz (unsalted) MD5 parola özetleri (hashes).
Kaç kişi veya hesap etkilendi?
Doğrulanan ve mükerrerleri ayıklanan veri setinde toplam 46.717 tekil geçerli e-posta adresi bulunmaktadır. Toplam ham satır sayısı ise 46.953'tür.
Saldırının teknik analizi ve riskler nelerdir?
Veritabanında parolaların tuzsuz (salt kullanılmadan) doğrudan ham MD5 özetiyle saklanmış olması, ele geçirilen parolaların modern GPU tabanlı gökkuşağı tabloları (rainbow tables) ve sözlük saldırılarıyla saniyeler içerisinde düz metne dönüştürülmesine olanak tanımaktadır. Bu zafiyet, ele geçirilen e-posta ve kullanıcı adları ile birlikte diğer kurumsal ve bireysel platformlarda yetkisiz hesap ele geçirme (credential stuffing) riskini katbekat artırmaktadır.
Etkilenen kullanıcılar ne yapmalı?
Auphan Online veya Auphan sistemlerinde hesabı bulunan kullanıcıların:
- Bu platformda geçmişte kullandıkları parolayı başka herhangi bir serviste (e-posta, e-ticaret, iş araçları) kullanıyorlarsa derhal değiştirmeleri,
- Tüm hesaplarında benzersiz ve karmaşık parolalar tercih etmeleri,
- Kimlik avı (phishing) girişimlerine ve sahte fatura/sipariş konulu e-postalara karşı dikkatli olmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
