Auto-ici Veri İhlali
Auto-ici 2025 veri ihlali, Fransa merkezli çok markalı sıfır ve ikinci el otomobil satıcısı ve araç komisyoncusu Auto-ici (auto-ici.fr) müşteri yönetim altyapısına yetkisiz üçüncü şahıslar tarafından erişim sağlanmasıyla gerçekleşmiştir.
Sızan Veri Türleri
5- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Adresler
- Cinsiyetler
Bu İhlal Hakkında
Olayda platform üzerinden araç satın alan, teklif isteyen ve rezervasyon oluşturan müşterilere ait kapsamlı profil ve iletişim dökümleri sızdırılmıştır.
Auto-ici olayında hangi bilgiler etkilendi?
Ele geçirilen müşteri veritabanı dökümü (auto-icigift.json), kurumsal ve bireysel otomobil alıcılarına ait kayıtları barındırmaktadır. İhlal kapsamında 186.092 tekil müşteriye ait şu veri sınıfları ele geçirilmiştir:
- Kişisel Kimlik Bilgileri: Cinsiyet (Mr/Mme), tam ad ve soyad, kızlık soyadı (varsa).
- İletişim Bilgileri: Geçerli e-posta adresleri (birincil ve alternatif e-postalar), sabit ve cep telefon numaraları.
- Fiziksel Adres ve Konum: Müşterilerin ikamet ettiği şehirler, posta kodları (code postal) ve adres bilgileri.
- Hesap ve Müşteri İlişkileri Verileri: Dahili müşteri kimlik numaraları (account_id) ve ana hesap belirteçleri.
Kaç kişi veya hesap etkilendi?
Kanonik e-posta analizi ve mükerrer temizliği sonucunda veri setinde toplam 186.092 tekil geçerli e-posta adresi doğrulanmıştır. Toplam müşteri ve profil satırı sayısı ise 202.863'tür.
Saldırının teknik analizi ve riskler nelerdir?
Sızıntı, otomotiv bayiliği CRM altyapısından JSON formatında dışarı aktarılan yapılandırılmış müşteri verilerinden oluşmaktadır. Müşterilerin tam adları, gerçek fiziksel konumları, telefon numaraları ve otomobil alım satım ilgilerinin bir arada ifşa olması; dolandırıcıların sahte araç teslimatı, kasko yenileme, trafik sigortası veya servis bakım randevusu gibi bahanelerle yüksek inandırıcılıkta kimlik avı (phishing) ve telefon dolandırıcılığı (vishing) yapmasına zemin hazırlamaktadır.
Etkilenen kullanıcılar ne yapmalı?
Auto-ici üzerinden araç arayan, teklif alan veya satın alma yapmış bireylerin:
- Otomobil teslimatı, ruhsat işlemleri veya araç sigortası konulu şüpheli SMS, telefon ve e-posta bildirimlerine karşı dikkatli olmaları,
- Şüpheli iletişimlerde hiçbir ödeme yapmamaları ve doğrudan resmi müşteri hizmetleri hatlarını kullanarak doğrulama yapmaları,
- Kişisel e-posta hesaplarında güçlü parolalar ve iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
