BUXP (2022) İddia Edilen Veri Açığı

Bu kayıtta e-posta adresleri ve parolalar yer alır. Düz metin parola iddiası doğruysa saldırganın herhangi bir kırma işlemi yapmasına gerek kalmadan parola denemesi yapması mümkündür. E-posta adresi kullanıcıya ulaşılabilecek kimliği, parola ise başka hesaplara giriş denemesinde kullanılabilecek anahtarı sağlar. BUXP gibi platformlarda kullanıcılar küçük gelir, reklam, referans veya ödeme bağlantılı hesaplar açtığından, aynı parola başka para çekme, ödeme veya reklam hesaplarında kullanılmış olabilir. Bu kayıt altında ad, telefon, adres veya ödeme verisi doğrulanmadığı için eklenmemiştir.

BUXP (2022) kaydı açık sızıntı kayıtlarında görünür; ancak ayrıntılı resmi şirket doğrulaması bulunmamaktadır. Bu nedenle kayıt sayısı yaklaşık kabul edilmeli ve olayın teknik ayrıntıları kesin gibi anlatılmamalıdır. Desteklenen alan listesi e-posta ve parola ile sınırlıdır. Parolanın düz metin olarak geçtiği iddiası güvenlik aksiyonu için yeterince ciddidir; fakat bu durum ödeme bakiyesi, kimlik belgesi veya finansal işlem geçmişinin sızdığı anlamına gelmez. Kullanıcıya doğru bilgi vermek için kanıtlanmayan finansal alanlar bu kayda eklenmemiştir.

En yüksek risk altında olanlar BUXP hesabında kullandığı parolayı e-posta, ödeme, reklam, forum veya başka kazanç platformlarında tekrar eden kullanıcılardır. Eski ücretli tıklama platformları çoğu zaman unutulduğu için aynı parola yıllarca başka yerlerde yaşamaya devam edebilir. Bu da saldırganlara parola deneme saldırılarında avantaj sağlar. E-posta adresi, eski kazanç hizmetleriyle ilgilenen kullanıcıları sahte ödeme bildirimi, sahte para çekme uyarısı veya hesap doğrulama mesajıyla hedeflemek için de kullanılabilir.

BUXP eşleşmesi olan kullanıcılar aynı dönemde kullandıkları parolayı artık hiçbir hesapta kullanmamalıdır. Aynı parola veya benzer varyasyonlar e-posta, ödeme hizmeti, reklam paneli, sosyal medya ya da forum hesaplarında kullanıldıysa tümü değiştirilmelidir. E-posta hesabında iki aşamalı doğrulama açılmalı, bilinmeyen oturumlar kapatılmalı ve kurtarma bilgileri kontrol edilmelidir. Eski kazanç platformlarından gelen para çekme veya hesap doğrulama temalı mesajlar şüpheli kabul edilmeli, bağlantılar resmi kanal dışında açılmamalıdır.

Çevrim içi kazanç ve reklam platformlarında kullanılan hesaplar kişisel e-posta ve finansal hesaplardan ayrılmalıdır. Kullanıcılar her hizmet için benzersiz parola üretmeli ve parola yöneticisi kullanmalıdır. Eski veya kapanmış platformlarda kullanılan parolalar güvenli kabul edilmemelidir; çünkü veri setleri yıllar sonra tekrar dolaşıma girebilir. Ödeme ve para çekme hizmetlerinde iki aşamalı doğrulama zorunlu hale getirilmeli, e-posta yönlendirme kuralları düzenli kontrol edilmelidir. Böylece eski bir platform sızıntısının güncel hesaplara sıçraması engellenebilir.

LeakData kontrolünde BUXP (2022) eşleşmesi görülürse kullanıcı bunu düz metin parola riski olarak değerlendirmelidir. Kayıt doğrulanmış statüde değildir; ancak e-posta ve okunabilir parola birleşimi pratik güvenlik açısından ciddidir. İlk adım aynı parolanın kullanıldığı tüm hesapları bulmak, ikinci adım bu hesaplara benzersiz parola atamak, üçüncü adım ise e-posta ve ödeme hesaplarında iki aşamalı doğrulamayı açmaktır. Eşleşme ödeme verisinin sızdığı anlamına gelmez; fakat ödeme hesaplarına giden kapıyı açabilecek parola tekrarına işaret edebilir.