BHF Couriers Veri İhlali
BHF Couriers 2024 veri sızıntısı, Avustralya ve Yeni Zelanda genelinde kurye, kargo ve lojistik taşımacılık hizmetleri sunan BHF Couriers (bhfcouriers.com.au) platformunun veritabanının Nisan 2024 tarihinde siber saldırganlar tarafından ele geçirilip sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
7- E-posta Adresleri
- İsimler
- Parolalar
- Telefon Numaraları
- Adresler
- Kısmi Kredi Kartı Bilgileri
- Satın Almalar
Bu İhlal Hakkında
BHF Couriers olayında hangi bilgiler etkilendi?
Sızdırılan veritabanı yedeğinde (bhf-dev.csv, courier.csv vb.) 327 binden fazla kargo siparişi ve müşteri kaydı yer almaktadır. Sızıntı kapsamında doğrulanmış veri sınıfları şunlardır:
- Kimlik ve İletişim Bilgileri: Müşteri ad ve soyadları, kayıtlı e-posta adresleri, sabit ve cep telefonu numaraları.
- Kimlik Doğrulama Verileri: MD5 algoritmasıyla özetlenmiş kullanıcı parolaları.
- Adres ve Lojistik Verileri: Tam teslimat ve fatura adresleri, banliyö/eyalet/posta kodu bilgileri ve kargo takip geçmişleri.
- Ödeme ve İşlem Detayları: Kısmi kredi kartı bilgileri (kart sahibi adı, son kullanma ayı ve yılı), sipariş tutarları ve fatura dökümleri.
Kaç kişi veya hesap etkilendi?
Sızdırılan tablolar üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde 277.955 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
MD5 parola özetleri ve tam teslimat adreslerinin açığa çıkması; parola kırma, sahte kargo takip SMS'leri (smishing) ve dolandırıcılık risklerini doğurur. Etkilenen kullanıcılara:
- BHF Couriers üzerinde kullandıkları parolayı diğer platformlarda da kullanıyorlarsa derhal güncellemeleri,
- Kargo teslimatı temalı şüpheli SMS ve bağlantılara karşı temkinli olmaları tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
