bigbasket 2020 Veri İhlali

Doğrulanan veri sınıfları doğum tarihleri, e-posta adresleri, IP adresleri, adlar, parolalar, telefon numaraları ve fiziksel adreslerdir. Bu birleşim saldırganların gerçek ad, iletişim bilgisi ve teslimat bağlamını kullanarak sahte kargo, sipariş iptali, iade veya adres güncelleme mesajları hazırlamasını kolaylaştırabilir. Parolalar açık metin değil, eski Django(SHA-1) karma biçimindeydi; bu yöntem modern parola saklama beklentilerini karşılamaz ve özellikle zayıf parolalar için çevrim dışı tahmin riskini ortadan kaldırmaz. Ödeme kartları ve banka hesapları bu kaydın doğrulanmış veri sınıfları değildir.

Kanonik ihlal tarihi 14 Ekim 2020'dir. Ekim 2020'nin sonunda yaklaşık 15 GB büyüklüğünde ve 20 milyona yakın müşteri satırı içerdiği öne sürülen bir veri tabanı satışa çıkarıldı. bigbasket, Kasım 2020'de olası bir veri ihlalini değerlendirdiğini, güvenlik uzmanlarıyla kapsamı araştırdığını ve Bengaluru Siber Suç Birimine şikâyette bulunduğunu açıkladı. Şirket ayrıca finansal veriler ve kart numaraları saklamadığını belirtti. Veri Nisan 2021'de daha geniş biçimde yayıldı ve kanonik inceleme 24.500.011 benzersiz e-posta adresini doğruladı. İlk satış ilanındaki yaklaşık 20 milyon satır tahmini ile 24.500.011 benzersiz e-posta aynı ölçü veya aynı inceleme aşaması değildir. Yetkisiz erişimin kesin teknik giriş yöntemi kamuya açıklanmadı.

İhlal döneminde bigbasket hesabı bulunan, telefon numarası veya teslimat adresi paylaşan müşteriler en doğrudan risk grubudur. Aynı parolayı e-posta, alışveriş, ödeme veya iş hesaplarında kullanan kişiler parola tekrarına dayalı giriş denemelerine karşı daha savunmasızdır. Ad, telefon, doğum tarihi ve adresin birlikte bulunması sahte müşteri hizmetleri aramalarını ve teslimat temalı mesajları daha ikna edici hale getirebilir. IP adresi tek başına kesin konum göstermez; ancak diğer profil alanlarıyla birleştirildiğinde hesap ilişkilendirme ve hedefleme için ek bağlam sağlayabilir.

İhlal döneminde bigbasket için kullandığınız parolayı hâlâ herhangi bir hesapta kullanıyorsanız hemen değiştirin ve benzer türevlerini de kullanımdan kaldırın. Önce e-posta hesabınızı güvenceye alın, aktif oturumları ve kurtarma seçeneklerini kontrol edin, desteklenen hizmetlerde çok faktörlü doğrulamayı açın. Sipariş, kupon, iade, ödeme düzeltmesi veya adres güncellemesi bahanesiyle gelen bağlantıları açmayın; bilinen web adresini ya da resmi uygulamayı kendiniz kullanın. Gerçek adınızın, telefonunuzun veya adresinizin mesajda yer alması gönderenin güvenilir olduğunu kanıtlamaz ve tek kullanımlık doğrulama kodları paylaşılmamalıdır.

Parola yöneticisiyle her hizmet için farklı parola üretin ve alışveriş hesaplarını mümkünse ayrı e-posta takma adlarıyla ayırın. Artık kullanılmayan teslimat adreslerini ve telefon numaralarını eski hesaplardan kaldırın; hesap kurtarma bilgilerini düzenli olarak güncelleyin. E-posta ve finansal hesaplarda oturum uyarılarını açık tutun, beklenmedik parola sıfırlama veya sipariş bildirimlerini bağımsız kanaldan doğrulayın. Adres ve doğum tarihi gibi zor değişen bilgiler yıllar sonra da sosyal mühendislikte kullanılabileceğinden bu olayın riskini yalnız kısa süreli parola değişikliğiyle sınırlı görmeyin.

Bu kaydı bigbasket ile kullandığınız e-posta adresiyle kontrol edin. Bir eşleşme, adresinizin kanonik bigbasket veri kümesinde bulunduğunu gösterir; ödeme kartı veya banka bilgilerinizin sızdığı anlamına gelmez. Sonuç pozitifse eski parolanızın tekrar kullanıldığı tüm hesapları yenileyin, e-posta güvenliğini önceliklendirin ve teslimat temalı dolandırıcılıklara karşı dikkatli olun. Sonuç negatifse bunun yalnızca bu veri kümesi için geçerli olduğunu ve başka ihlallerde yer alma olasılığını dışlamadığını unutmayın.