Behrman House Veri İhlali
Behrman House 2025 veri ihlali, 1921 yılından bu yana Kuzey Amerika'da İbrani dili eğitimi, Yahudi tarihi ve dini eğitim materyalleri yayıncılığı alanında lider kuruluş olan Behrman House (behrmanhouse.com) çevrim içi eğitim ve mağaza portalı sistemlerine Ocak 2025 tarihinde yetkisiz üçüncü şahıslar tarafından erişim sağlanmasıyla gerçekleşmiştir.
Sızan Veri Türleri
3- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
Bu İhlal Hakkında
Olayda şirketin Drupal tabanlı eğitim ve müşteri portalı veritabanından 300 binden fazla kullanıcı hesabına ait kişisel veriler ve kimlik bilgileri sızdırılmıştır.
Behrman House olayında hangi bilgiler etkilendi?
Sızdırılan kullanıcı veritabanı dökümü, eğitimciler, öğrenciler ve çevrim içi mağaza müşterilerine ait hesapları içermektedir. İhlal kapsamında 302.820 tekil kullanıcıya ait şu veri sınıfları ele geçirilmiştir:
- Kullanıcı Kimlikleri: Kullanıcı adları (usernames), ad-soyad bilgileri ve Drupal sayısal kullanıcı kimlikleri (uid).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri (mevcut e-posta ve ilk kayıt e-postası).
- Hesap Güvenlik Verileri: Drupal phpass / scrypt formatında kriptografik parola özetleri (hashes).
- Sistem ve Oturum Bilgileri: Hesap oluşturma, son erişim ve son giriş zaman damgaları, saat dilimi ve profil resmi yolları.
Kaç kişi veya hesap etkilendi?
Kanonik doğrulama ve tekilleştirme adımları sonucunda toplam 302.820 tekil geçerli e-posta adresi teyit edilmiştir. Toplam kullanıcı hesabı sayısı ise 298.556'dır.
Saldırının teknik analizi ve riskler nelerdir?
Veritabanı sızıntısı, doğrudan içerik yönetim sisteminin (Drupal) kullanıcı tablosundan (users) elde edilmiştir. Parolalar Drupal phpass / scrypt algoritmasıyla korunmuş olmakla birlikte; e-posta adreslerinin, gerçek adların ve kullanıcı adlarının açık şekilde elde edilmesi, eğitimcileri ve topluluk üyelerini hedef alan kimlik avı (phishing) saldırıları ve parola tekrarına dayalı hesap ele geçirme (credential stuffing) risklerini ortaya çıkarmaktadır.
Etkilenen kullanıcılar ne yapmalı?
Behrman House portalında veya çevrim içi mağazasında hesabı bulunan kullanıcıların:
- Bu platformda kullandıkları parolayı başka herhangi bir yerde kullanıyorlarsa derhal güncellemeleri,
- Eğitim kurumları veya yayıncı adına gelen sahte fatura ve hesap doğrulama içerikli e-postalara karşı dikkatli olmaları,
- Kullandıkları tüm servislerde iki faktörlü doğrulamayı (2FA) etkinleştirmeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
