BEUTiFi Veri İhlali
BEUTiFi 2022 veri ihlali, İrlanda merkezli kuaför, güzellik salonu ve bakım randevu pazaryeri BEUTiFi (beutifi.com) müşteri veritabanına Aralık 2022 tarihinde yetkisiz üçüncü şahıslar tarafından sızıntı yapılması sonucu meydana gelmiştir.
Sızan Veri Türleri
3- E-posta Adresleri
- Parolalar
- Coğrafi Konumlar
Bu İhlal Hakkında
Olayda platformun kayıtlı müşteri profilleri, şifrelenmiş kimlik doğrulama bilgileri ve ülke lokasyon verileri dışarı aktarılmıştır.
BEUTiFi olayında hangi bilgiler etkilendi?
Sızdırılan müşteri dökümü (clients.csv), platform üzerinden salon randevusu alan veya üye olan kullanıcılara ait kayıtları kapsamaktadır. İhlal kapsamında 126.946 tekil kullanıcıya ait şu veri sınıfları ele geçirilmiştir:
- İletişim Bilgileri: Geçerli e-posta adresleri.
- Hesap Güvenlik Bilgileri: Kriptografik parola özetleri (SHA-1/tuzlu hash formatında) ve bunlara karşılık gelen tuz (salt) değerleri.
- Coğrafi Konum Bilgileri: Müşterilerin ikamet veya kayıt yaptırdığı ülke bilgisi (özellikle İrlanda ve Birleşik Krallık).
Kaç kişi veya hesap etkilendi?
Doğrulanan ve mükerrerleri ayıklanan veri setinde toplam 126.946 tekil geçerli e-posta adresi bulunmaktadır. Toplam ham müşteri satırı sayısı ise 126.967'dir.
Saldırının teknik analizi ve riskler nelerdir?
Sızıntı, müşteri ilişkileri yönetim (CRM) veya kullanıcı tablosunun doğrudan CSV formatında dışarı sızdırıldığını göstermektedir. Parolaların tuzlu hash algoritmalarıyla korunmuş olmasına rağmen, zayıf parolaların çevrimdışı sözlük saldırılarıyla çözülme riski bulunmaktadır. Ayrıca e-posta adresleri ile güzellik ve kişisel bakım sektörü bağlamının bilinmesi, dolandırıcıların sahte randevu teyidi veya kuaför salonu kampanya e-postalarıyla hedef odaklı kimlik avı (phishing) yapmalarına olanak tanımaktadır.
Etkilenen kullanıcılar ne yapmalı?
BEUTiFi platformuna üye olmuş veya rezervasyon yaptırmış kişilerin:
- BEUTiFi hesabında kullandıkları şifreyi başka herhangi bir platformda kullandılarsa derhal değiştirmeleri,
- Güzellik salonu, spa veya randevu temalı şüpheli e-postalara ve ekli dosyalara karşı dikkatli olmaları,
- E-posta ve dijital hesaplarında iki faktörlü doğrulamayı (2FA/MFA) etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
