Bazooka Veri İhlali
Bazooka 2024 veri ihlali, Mısır genelinde ve Orta Doğu'da geniş şube ağına sahip popüler fast-food ve kızarmış tavuk restoran zinciri Bazooka Fried Chicken (bazookaegy.com) çevrim içi sipariş, mobil uygulama ve müşteri sadakat sistemlerine Eylül 2024 tarihinde siber saldırganlar tarafından yetkisiz erişim sağlanmasıyla gerçekleşmiştir.
Sızan Veri Türleri
3- E-posta Adresleri
- İsimler
- Telefon Numaraları
Bu İhlal Hakkında
Olayda şirketin mobil (iOS / Android) ve web sipariş platformlarına kayıtlı 1 milyondan fazla müşterinin kişisel kimlik ve iletişim verileri sızdırılmıştır.
Bazooka olayında hangi bilgiler etkilendi?
Sızdırılan müşteri veritabanı dökümü, Bazooka platformundan sipariş veren kayıtlı müşterilerin detaylarını içermektedir. İhlal kapsamında 752.549 tekil kullanıcıya ait şu veri sınıfları ele geçirilmiştir:
- Kişisel Kimlik Bilgileri: Müşteri adları ve soyadları (first name, last name) ile dahili sistem müşteri kimlik numaraları (id).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri ve cep telefonu numaraları (mobile).
- Platform ve Cihaz Verileri: Kayıt olunan kanal bilgisi (iOS mobil uygulaması, Android mobil uygulaması veya web sitesi).
Kaç kişi veya hesap etkilendi?
Kanonik doğrulama ve tekilleştirme adımları sonucunda toplam 752.549 tekil geçerli e-posta adresi teyit edilmiştir. Toplam müşteri kayıt satırı sayısı ise 1.065.042'dir.
Saldırının teknik analizi ve riskler nelerdir?
Veritabanı sızıntısı, doğrudan sipariş ve müşteri ilişkileri yönetim (CRM) altyapısının kullanıcı tablosundan derlenmiştir. E-posta adresleri ile birlikte cep telefonu numaralarının ve gerçek isimlerin bir arada sızdırılmış olması; etkilenen bireyleri sahte SMS (smishing), kurye veya sipariş teslimat dolandırıcılığı, WhatsApp üzerinden yürütülen sosyal mühendislik saldırıları ve hedefli oltalama (spear-phishing) girişimlerine karşı açık hedef haline getirmektedir.
Etkilenen kullanıcılar ne yapmalı?
Bazooka web sitesi veya mobil uygulaması üzerinden sipariş vermiş müşterilerin:
- Bazooka veya teslimat firmaları adına gelen kupon, para iadesi veya sipariş teyidi içerikli SMS ve WhatsApp mesajlarındaki bilinmeyen bağlantılara kesinlikle tıklamamaları,
- E-posta ve diğer çevrim içi hesaplarının güvenliğini gözden geçirmeleri,
- Yetkisiz finansal hareketlere karşı banka ekstrelerini ve sipariş bildirimlerini düzenli kontrol etmeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
