BeYoung 2025 Veri İhlali
BeYoung 2025 veri ihlali, Hindistan merkezli popüler online genç giyim ve e-ticaret markası BeYoung (beyoung.in) altyapısına Mart 2025 tarihinde yetkisiz erişim sağlanması sonucu gerçekleşmiştir.
Sızan Veri Türleri
4- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Satın Almalar
Bu İhlal Hakkında
Olay sonucunda platformun müşteri veritabanı dışarı aktarılmış ve siber tehdit istihbarat platformlarında paylaşılmıştır.
BeYoung olayında hangi bilgiler etkilendi?
Sızdırılan müşteri veritabanı içeriği, platformdan alışveriş yapan kullanıcılara ait sipariş ve profil kayıtlarını kapsamaktadır. Olayda 1.253.396 tekil müşteriye ait şu veri sınıfları ele geçirilmiştir:
- Müşteri Bilgileri: Tam ad ve soyad bilgileri, müşteri kimlik numaraları.
- İletişim Bilgileri: E-posta adresleri ve telefon numaraları.
- Sipariş ve Alışveriş Verileri: Sepet tutarları, sipariş işlem kimlikleri ve kayıt zaman damgaları.
Kaç kişi veya hesap etkilendi?
Doğrulanan konsolide müşteri veri setinde toplam 1.253.396 tekil geçerli e-posta adresi bulunmaktadır. Toplam ham müşteri satırı sayısı ise 5,56 milyonun üzerindedir.
Saldırının teknik analizi ve riskler nelerdir?
Veri tabanı dökümü yapısı, e-ticaret sipariş yönetim veritabanının yetkisiz şekilde dışarı aktarıldığını göstermektedir. Şifrelerin veya tam kredi kartı bilgilerinin sızıntıda bulunmaması olumlu bir faktör olmakla birlikte; müşteri adları, e-posta adresleri, telefon numaraları ve sipariş tutarlarının bir arada yer alması, dolandırıcıların sahte kargo bildirimi, teslimat ücreti iadesi veya WhatsApp/SMS üzerinden sahte kampanya mesajları hazırlamasını kolaylaştırmaktadır.
Etkilenen kullanıcılar ne yapmalı?
BeYoung üzerinden alışveriş yapmış kullanıcıların:
- Kargo teslimatı veya sipariş iptali konulu şüpheli e-posta, SMS ve WhatsApp bildirimlerine karşı dikkatli olmaları,
- Mesajlardaki bağlantılara tıklamak yerine doğrudan BeYoung resmi uygulaması veya
beyoung.inadresi üzerinden siparişlerini kontrol etmeleri, - E-posta ve online alışveriş hesaplarında güçlü şifreler ve iki faktörlü doğrulama (2FA) kullanmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
