[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f33sh2gv40xbbd":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":24,"severity":27,"dataClasses":28,"description":34,"seoTitle":35,"seoDescription":36,"logoUrl":37,"isVerified":4,"isSensitive":38,"isSpamList":38,"isMalware":38,"company":39},"3dd53824b11f1799ddfdeff1","Babyhit.pl March 2025","Babyhit.pl Mart 2025 Veri İhlali","babyhit-march-2025","babyhit.pl","2025-03-14T00:00:00.000Z","2026-08-30T01:15:15.641Z","Official Babyhit.pl incident notice and independent CyberDefence24 reporting","https:\u002F\u002Fbabyhit.pl\u002FKomunikat-dotyczacy-wycieku-danych-z-dnia-14-03-2025-ccms-pol-77.html",[14,16],"https:\u002F\u002Fcyberdefence24.pl\u002Fcyberbezpieczenstwo\u002Fwyciek-danych-setek-tysiecy-klientow-polskiego-sklepu",null,656950,"lower_bound","email_identifiers","tr",[23,21],"en",{"en":25,"tr":26},{"slug":9},{"slug":9},"High",[29,30,31,32,33],"Email addresses","Names","Company names","Phone numbers","Physical addresses","\u003Cp>Polonya merkezli çevrim içi çocuk ürünleri mağazası Babyhit.pl, 14 Mart 2025 tarihinde müşterilerine ait kişisel verilerin bulunduğu iç depo sistemi veritabanına yetkisiz erişim tespit ettiğini kamuya açık biçimde duyurdu. Şirketin resmî bildirimi olay tarihini gün hassasiyetinde veriyor ve açığa çıkan veri sınıflarını ad-soyad, fatura için şirket adı, e-posta adresi, telefon numarası ve gönderim adresi olarak sıralıyor. Bu bir üçüncü taraf iddiası değil, veri sorumlusunun kendi açıklamasıdır; bu nedenle olay kaydı doğrulanmış olarak işaretlenmiştir.\u003C\u002Fp>\u003Cp>İncelenen mühürlü Babyhit arşivi üç düzenli üyeden oluşuyor. Ana “Customer.csv” üyesinde 783.527 mantıksal veri kaydı bulunuyor; çok satırlı iki RFC4180 kaydı nedeniyle fiziksel satır sayısı mantıksal kayıt sayısından farklıdır. Kaynak kimliği alanındaki 783.504 dolu değerin tamamı Babyhit ile eşleşiyor. CyberDefence24 aynı dönemde yaklaşık 783.532 fiziksel satırlık Customers.csv dosyasını inceleyip e-posta, telefon ve adres kapsamını bildirdi. Bu içerik eşleşmeleri arşivi resmî olaya yüksek güvenle bağlıyor; ancak resmî kaynak arşiv SHA-256 değerini yayımlamadığı için dosya sürümüyle bağ kriptografik olarak doğrulanmış sayılmaz.\u003C\u002Fp>\u003Cp>E-posta içe aktarımında yalnız Customer.csv başlığında açıkça “Email” olarak adlandırılan alan kullanıldı. İki bağımsız derlenmiş ayrıştırıcı 783.527 kaydın tamamında aynı sonucu verdi: 2.694 boş değer, 1 geçersiz dolu değer, 780.832 geçerli e-posta oluşumu ve 656.950 benzersiz kanonik e-posta. Ayrıştırıcıların occurrence dosyaları byte düzeyinde aynı SHA-256 değerine sahipti. Katalog veya haber sayıları alan seçimini etkilemedi; eşleme yalnız kaynak başlığına ve kullanıcının sadece e-posta alanlarını alma kuralına dayanır.\u003C\u002Fp>\u003Cp>E-posta olarak adlandırılmamış sütunlarda 192 adet geçerli e-posta biçimli hücre görüldü; bunların 43 kanonik değeri seçilen Email alanına göre yeniydi. Bunlar adres, şirket adı veya kişi adı gibi başka anlam taşıyan kaynak alanlarında bulunduğu için içe aktarılmadı. On üç “@” işareti içeren karışık Info.txt örnek bloğu da kaynakça tanımlanmış bağımsız bir e-posta alanına sahip değildir ve dışlandı. Breached_Info.txt yalnız olay metadatasıdır. Böylece arşivin üç üyesi de karara bağlandı; ertelenmiş veya tahminle seçilmiş üye kalmadı.\u003C\u002Fp>\u003Cp>Kesin etkilenen kişi sayısı bilinmiyor. CyberDefence24 649.893 benzersiz e-posta tahmini bildirdi; başka bir ikincil katalog 656.950 sayısını veriyor. Bu sayılar pwnCount olarak kullanılmadı ve teknik sonuç bunlara uydurulmadı. Kayıttaki 656.950 yalnız incelenen arşivdeki açık Email alanından doğrulanan benzersiz e-posta alt sınırıdır; tek bir kişinin birden çok adresi olabileceği gibi bazı adresler aracı veya yönlendirme alan adlarına ait olabilir. totalRecords değeri 783.527 ayrıştırılmış kaynak kaydını gösterir, benzersiz kişi sayısını göstermez.\u003C\u002Fp>\u003Cp>LeakData yalnız doğrulanan e-posta alanını içe aktarır; adlar, şirket adları, telefon numaraları, fiziksel adresler veya diğer sipariş alanları içe aktarılmaz. Bir e-posta eşleşmesi kişinin kesin olarak Babyhit müşterisi olduğunu, hesabın ona ait olduğunu ya da diğer sızdırılmış alanların aynı kişiyle ilişkili olduğunu tek başına kanıtlamaz. Etkilendiğini düşünen kullanıcılar şüpheli e-posta ve aramalara karşı dikkatli olmalı, bağlantıları doğrulamadan açmamalı ve farklı hizmetlerde yeniden kullanılan parolaları değiştirmelidir.\u003C\u002Fp>","Babyhit.pl Mart 2025 Veri İhlali (En Az 656.950 E-posta Tanımlayıcısı)","Babyhit.pl tarafından doğrulanan 14 Mart 2025 veri ihlalini ve açık Email alanından doğrulanan 656.950 benzersiz e-posta kapsamını inceleyin.","\u002Fuploads\u002Flogo\u002Fbabyhit_pl.webp",false,{"name":40,"sector":41,"country":42,"website":43,"websiteArchiveUrl":44,"websiteStatus":44,"websiteCheckedAt":17},"Babyhit.pl","Retail","Poland","https:\u002F\u002Fbabyhit.pl",""]