[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f69ygzwv8svom":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"modifiedDate":12,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"severity":22,"dataClasses":23,"description":31,"seoTitle":32,"seoTitleEn":33,"seoDescription":34,"seoDescriptionEn":33,"logoUrl":35,"isVerified":4,"isSensitive":4,"isSpamList":36,"isMalware":36,"company":37},"68e3266eda11adda48825120","bookmate","Bookmate Veri İhlali","bookmate.com","2018-07-08T00:00:00.000Z","2019-03-22T16:25:58.000Z","2026-07-09T16:59:18.685Z","2026-07-18T23:46:23.800Z","Third party breach","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fbookmate-2018",[15,17],"https:\u002F\u002Fbookmate.com\u002Fabout\u002Flegal",3830916,"known",null,"unknown","Critical",[24,25,26,27,28,29,30],"Dates of birth","Email addresses","Genders","Geographic locations","Names","Passwords","Usernames","\u003Cp>Bookmate veri ihlali, bookmate.com alan adıyla kullanılan sosyal e-kitap abonelik hizmetine ait kullanıcı kayıtlarının açığa çıkmasıyla ilişkilidir. Olay 8 Temmuz 2018 tarihinde kayda geçmiştir ve doğrulanan etki 3.830.916 tekil e-posta adresi düzeyindedir. Bookmate, kitap okuma ve sesli kitap deneyimini sosyal özelliklerle birleştiren bir abonelik hizmeti olduğu için sızan alanlar kullanıcıların hem hesap güvenliğini hem de kişisel profil gizliliğini etkileyebilir.\u003C\u002Fp>\n\u003Cp>Bu kayıt için doğrulanan veri sınıfları doğum tarihleri, e-posta adresleri, cinsiyet bilgileri, coğrafi konumlar, isimler, parolalar ve kullanıcı adlarıdır. Parolaların salted SHA-512 karmaları olarak tutulduğu bildirilmiştir. Bu yapı düz metin parola riskinden farklıdır; ancak parola tekrar kullanımı, zayıf parola seçimi ve aynı kullanıcı adının farklı platformlarda kullanılması durumunda saldırganlar için hâlâ değerli bir hedef oluşturur.\u003C\u002Fp>\n\u003Ch2>Sızan Veri Türleri ve Riskleri\u003C\u002Fh2>\n\u003Cp>Bookmate ihlalinde e-posta adresleri, isimler, kullanıcı adları, doğum tarihleri, cinsiyet bilgileri, coğrafi konumlar ve parolalar doğrulanmış veri alanlarıdır. E-posta adresi ve kullanıcı adı hesap eşleştirmesi için kullanılabilir. İsim, doğum tarihi ve cinsiyet bilgisi ise daha kişiselleştirilmiş mesajlar hazırlanmasına olanak tanır. Konum bilgisi, kullanıcının bölgesel profilini anlamak veya daha inandırıcı yerel içerikli sahte bildirimler üretmek için kötüye kullanılabilir.\u003C\u002Fp>\n\u003Cp>Parolaların salted SHA-512 biçiminde saklanması, aynı parolaya sahip kullanıcıların doğrudan aynı çıktı üretmesini azaltır; ancak SHA-512 hızlı hesaplanabilen bir karma ailesidir. Zayıf ya da tekrar kullanılan parolalar zaman içinde tahmin edilebilir. Bu nedenle risk yalnızca Bookmate hesabıyla sınırlı değildir. Kullanıcı aynı parolayı e-posta, sosyal medya, kitap topluluğu, alışveriş veya iş hesabında kullandıysa bu hesaplar da kontrol edilmelidir.\u003C\u002Fp>\n\u003Ch2>Doğrulanmış Kapsam ve Sınırlar\u003C\u002Fh2>\n\u003Cp>Bu kaydın doğrulanmış kapsamı 3.830.916 tekil e-posta adresi ve yedi veri sınıfıdır: doğum tarihleri, e-posta adresleri, cinsiyet bilgileri, coğrafi konumlar, isimler, parolalar ve kullanıcı adları. Ödeme kartı, telefon numarası, fiziksel adres, okuma geçmişi veya özel mesaj içeriği bu kayıt için doğrulanmış veri sınıfları arasında yer almaz. Bu sınırlar, hem kullanıcıyı doğru bilgilendirmek hem de doğrulanmamış ayrıntıları ihlal kapsamına eklememek için önemlidir.\u003C\u002Fp>\n\u003Cp>Olay Bookmate hizmetinin kullanıcı hesaplarıyla ilgilidir; benzer e-kitap uygulamaları, yayınevleri veya mobil operatör iş ortakları için otomatik bir ihlal varsayımı yapılmamalıdır. Kayıttaki sayı tekil e-posta etkisini gösterir. Farklı kaynaklarda satır veya ham kayıt sayısı değişebilse de kullanıcı aksiyonu doğrulanmış tekil hesap sayısı ve doğrulanmış veri türleri üzerinden planlanmalıdır.\u003C\u002Fp>\n\u003Ch2>Risk Altındaki Kullanıcı Grupları\u003C\u002Fh2>\n\u003Cp>En yüksek risk grubunda Bookmate hesabında kullandığı parolayı başka hesaplarda da tekrar eden kullanıcılar bulunur. Doğum tarihi, isim, cinsiyet ve konum gibi kişisel alanlar nedeniyle kullanıcılar sahte abonelik, okuma önerisi, hesap doğrulama veya bölgesel kampanya mesajlarıyla hedeflenebilir. Aynı kullanıcı adını kitap topluluklarında, sosyal ağlarda ve forumlarda kullanan kişiler için profil eşleştirme riski de artar.\u003C\u002Fp>\n\u003Cp>Bookmate geçmişte farklı bölgelere yayılan bir hizmet olduğu için kullanıcılar uzun yıllar önce oluşturdukları hesapları unutmuş olabilir. Eski hesaplarda kullanılan parolalar başka yerlerde devam ediyorsa risk günceldir. Özellikle ana e-posta adresiyle kayıt olan, parola yöneticisi kullanmayan veya eski parola kalıplarını küçük değişikliklerle sürdüren kullanıcılar bu kaydı öncelikli olarak ele almalıdır.\u003C\u002Fp>\n\u003Ch2>Alınması Gereken Acil Önlemler\u003C\u002Fh2>\n\u003Cp>Bu kayıtla eşleşen kullanıcılar önce Bookmate hesabında kullandıkları parolayı ve aynı parolanın kullanıldığı diğer hesapları belirlemelidir. Aynı veya benzer parola başka bir hesapta hâlâ kullanılıyorsa hemen değiştirilmelidir. E-posta hesabı, sosyal medya, bulut depolama, alışveriş, abonelik ve iş hesapları öncelikli olmalıdır. Her hesap için benzersiz ve uzun parola oluşturmak, eski veri setlerinden doğan deneme saldırılarını azaltır.\u003C\u002Fp>\n\u003Cp>Kullanıcılar kişiselleştirilmiş abonelik yenileme, sahte okuma önerisi, hesap güvenliği veya indirim mesajlarına karşı dikkatli olmalıdır. Gelen bağlantılardan giriş yapmak yerine ilgili hizmete doğrudan gidilmeli, beklenmeyen dosyalar açılmamalı ve hesap kurtarma bilgileri güncellenmelidir. Kritik hesaplarda iki aşamalı doğrulama etkinleştirilmeli, eski parolaların varyasyonları da artık kullanılmamalıdır.\u003C\u002Fp>\n\u003Ch2>Uzun Vadeli Güvenlik Stratejileri\u003C\u002Fh2>\n\u003Cp>Bookmate olayı, dijital içerik ve abonelik servislerinin de güçlü kişisel profil verileri taşıdığını gösterir. Kullanıcılar okuma, müzik, video ve eğitim aboneliklerinde paylaştıkları profil bilgilerini düzenli olarak gözden geçirmelidir. Artık kullanılmayan hesaplar kapatılmalı, kapatılamayanlarda benzersiz parola kullanılmalı ve doğum tarihi, konum veya herkese açık kullanıcı adı gibi alanlar gereksiz ayrıntı içermeyecek şekilde sınırlandırılmalıdır.\u003C\u002Fp>\n\u003Cp>Hizmet sağlayıcılar açısından bu tür olaylar, parola saklama yapısı kadar profil verisi ayrıştırma, erişim denetimi, yedek yönetimi ve olay bildirim süreçlerinin de önemli olduğunu gösterir. Kullanıcı tarafında ise sızdırılmış parola denetimi, güçlü parola yöneticisi, çok faktörlü doğrulama ve eski hesap temizliği birlikte uygulanmalıdır. Bir abonelik hesabı küçük görünse bile kişisel profil alanlarıyla birleştiğinde etkisi büyüyebilir.\u003C\u002Fp>\n\u003Ch2>Kayıt Kontrolü ve Kullanıcı Aksiyonu\u003C\u002Fh2>\n\u003Cp>Bu kayıtta e-posta adresiyle eşleşme bulunması, kullanıcının Bookmate veri setinde yer aldığını gösterir. Kullanıcı önce Bookmate hesabında hangi parolayı kullandığını belirlemeli, ardından aynı parolanın veya benzer varyasyonların başka hesaplarda kullanılıp kullanılmadığını kontrol etmelidir. Doğum tarihi, konum ve isim gibi alanlar nedeniyle gelen mesajlar daha kişisel görünebilir; bu nedenle hesap güvenliği mesajları dikkatle incelenmelidir.\u003C\u002Fp>\n\u003Cp>Eşleşme, parolanın düz metin biçiminde yayıldığını kanıtlamaz; ancak salted SHA-512 parola karmalarının ve kişisel profil alanlarının açığa çıkması yeterli bir güvenlik uyarısıdır. Benzersiz parola kullanımı, iki aşamalı doğrulama, e-posta uyarılarını doğrudan güvenilir kanaldan kontrol etme ve eski abonelik hesaplarını temizleme adımları birlikte uygulandığında Bookmate ihlalinden doğabilecek hesap ele geçirme ve kimlik avı riski azaltılır.\u003C\u002Fp>","Bookmate Veri İhlali (3,8 Milyon Bildirilen Kayıt)","","Bookmate Veri İhlali. 3,8 Milyon bildirilen kayıt bildirildi. Bildirilen veriler: Doğum Tarihleri, E-posta Adresleri, Cinsiyetler. Kapsamı, riskleri ve…","\u002Fuploads\u002Flogo\u002Fbookmate_com.webp",false,{"name":38,"sector":39,"country":40,"website":9,"websiteArchiveUrl":33,"websiteStatus":33,"websiteCheckedAt":20},"Bookmate","Social ebook subscription service","Ireland"]