Business Gazeta İddia Edilen Veri Açığı
Business Gazeta 2020 veri sızıntısı, Rusya merkezli önde gelen iş ve ekonomi haber portalı БИЗНЕС Online (business-gazeta.ru) ana ve spor alt sitelerine ait veritabanlarının Aralık 2020 tarihinde sızdırılmasıyla ortaya çıkmıştır.
Sızan Veri Türleri
8- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- İsimler
- Telefon Numaraları
- Doğum Tarihleri
- IP Adresleri
- Meslekler
Bu Kayıt Hakkında
Business Gazeta olayında hangi bilgiler etkilendi?
Sızdırılan arşiv dökümü, ana portal ve spor alt alan adındaki kullanıcı ve üyelik tablolarını kapsamaktadır. Doğrulanmış veri sınıfları şunlardır:
- Kimlik Doğrulama Verileri: Kullanıcı adları, e-posta adresleri ve Bcrypt (
$2a$07$) algoritmasıyla özetlenmiş parolalar. - Kişisel ve İletişim Bilgileri: Tam adlar, telefon numaraları, doğum tarihleri ve kullanıcı meslek/iş bilgileri.
- Bağlantı ve Sistem Bilgileri: Kayıtlı IP adresleri, sosyal medya bağlantı kimlikleri ve kullanıcı profil avatarları.
Kaç kişi veya hesap etkilendi?
Sızdırılan tablolardaki kullanıcı kayıtları üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde 159.095 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Bcrypt parolalarının, telefon numaralarının ve e-posta adreslerinin açığa çıkması; kimlik avı, parola deneme (credential stuffing) ve hesap ele geçirme risklerini beraberinde getirir. Etkilenen kullanıcılara:
- Business Gazeta platformunda kullandıkları parolayı diğer çevrimiçi hesaplarında kullanıyorlarsa derhal değiştirmeleri,
- Tüm önemli hesaplarında iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
