[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fucyeqrcaa3de":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"modifiedDate":12,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"severity":21,"dataClasses":22,"description":33,"seoTitle":34,"seoTitleEn":15,"seoDescription":35,"seoDescriptionEn":15,"logoUrl":36,"isVerified":37,"isSensitive":4,"isSpamList":37,"isMalware":37,"company":38},"6a45347af1d17e7156ce5f47","calai","Cal AI İddia Edilen Veri Açığı","calai.app","2026-03-09T00:00:00.000Z","2026-03-16T07:01:42.000Z","2026-07-03T15:27:19.932Z","2026-07-19T00:03:40.937Z","Third party breach","",[],2830009,"known",null,"email_identifiers","Critical",[23,24,25,26,27,28,29,30,31,32],"Email addresses","Names","Dates of birth","Genders","Usernames","Social media profiles","PIN codes","Health and fitness data","Subscription details","Meal logs","\u003Cp>Cal AI veri sızıntısı kaydı, AI destekli kalori ve öğün takip uygulaması Cal AI ile ilişkilendirilen Mart 2026 tarihli doğrulanmamış ancak hassas bir veri olayı iddiasıdır. Kayıt yaklaşık 2.830.009 kullanıcıyla ilişkilendirilir. Veri sınıfları e-posta adresleri, isimler, doğum tarihleri, cinsiyet bilgileri, kullanıcı adları, sosyal medya profilleri, PIN kodları, sağlık ve fitness verileri, abonelik ayrıntıları ve öğün kayıtlarını içerir.\u003C\u002Fp>\u003Ch2>Sızan Veri Türleri ve Riskleri\u003C\u002Fh2>\u003Cp>Bu kayıtta sağlık ve davranışsal veriler öne çıkar. Öğün kayıtları, abonelik ayrıntıları, PIN kodları, fiziksel hedefler ve profil bilgileri birlikte bulunduğunda kullanıcının yaşam tarzı, sağlık hedefleri ve uygulama alışkanlıkları hakkında ayrıntılı profil oluşabilir. Bu nedenle kayıt hassas veri olarak işaretlenir.\u003C\u002Fp>\u003Cp>Kayıtta ödeme kartı veya açık parola alanı listelenmez; ancak PIN kodu, sağlık\u002Ffitness verisi ve öğün geçmişi mahremiyet açısından önemlidir. Kullanıcıların yalnız hesap güvenliğine değil, uygulamaya girdikleri kişisel sağlık ve beslenme bilgilerinin nerelerde kullanılabileceğine de odaklanması gerekir.\u003C\u002Fp>\u003Ch2>Doğrulanmış Kapsam ve Sınırlar\u003C\u002Fh2>\u003Cp>Olay tarihi 9 Mart 2026 olarak tutulur. Güvenlik haberleri Cal AI için yaklaşık 3 milyon kullanıcı verisinin iddia edildiğini, bazı kaynakların açık Firebase benzeri yapı ve 4 haneli PIN yaklaşımından söz ettiğini bildirir. Ancak olay resmi ve tam bağımsız teyit seviyesinde değildir; bu nedenle kayıt doğrulanmamış kalır.\u003C\u002Fp>\u003Cp>Kapsam anlatılırken saldırı yöntemi veya kurumun kabulü kesinmiş gibi yazılmamalıdır. Mevcut metin, bildirilen veri sınıfları ve sağlık uygulaması bağlamındaki olası riskleri açıklar. Eşleşme, hassas veri riski nedeniyle ciddiye alınmalı ama doğrulama sınırı kullanıcıdan gizlenmemelidir.\u003C\u002Fp>\u003Ch2>Risk Altındaki Kullanıcı Grupları\u003C\u002Fh2>\u003Cp>Risk altındaki kullanıcılar Cal AI hesabı açmış, öğün kaydı, fitness hedefi, abonelik bilgisi veya sosyal profil bağlantısı paylaşmış kişiler olabilir. Sağlık, kilo, beslenme ve günlük alışkanlık verileri kişisel mahremiyet açısından önemlidir.\u003C\u002Fp>\u003Cp>Bu tür veriler sahte sağlık koçluğu, abonelik yenileme, uygulama güvenliği, diyet planı veya sigorta benzeri sosyal mühendislik mesajlarında kullanılabilir. PIN kodu tekrar kullanıldıysa başka uygulamalar için de risk oluşabilir.\u003C\u002Fp>\u003Ch2>Alınması Gereken Acil Önlemler\u003C\u002Fh2>\u003Cp>Eşleşme alan kullanıcılar Cal AI hesabı ve aynı PIN\u002Fparola kalıbını kullandıkları diğer uygulamaları kontrol etmelidir. Uygulamaya girilmiş hassas sağlık, kilo, öğün veya abonelik bilgileri gözden geçirilmeli; şüpheli abonelik ve ödeme mesajları resmi uygulama üzerinden doğrulanmalıdır.\u003C\u002Fp>\u003Cp>Kullanıcı gelen bağlantıları doğrudan açmak yerine ilgili hizmetin bilinen web adresi veya resmi uygulaması üzerinden oturum açmalıdır. Arayan kişinin ad, e-posta, adres, sipariş ya da profil bilgisi bilmesi güvenilir olduğunu kanıtlamaz. Tek kullanımlık doğrulama kodu, ödeme kartı bilgisi veya hesap parolası hiçbir destek görüşmesinde paylaşılmamalıdır.\u003C\u002Fp>\u003Ch2>Uzun Vadeli Güvenlik Stratejileri\u003C\u002Fh2>\u003Cp>Uzun vadede parola yöneticisi, benzersiz parola, iki aşamalı doğrulama ve gereksiz kişisel bilgileri hesaplardan kaldırma alışkanlığı riski azaltır. Aynı e-posta adresinin farklı platformlarda tekrar kullanılması, farklı ihlallerdeki alanların birleştirilmesini kolaylaştırır; kritik hesaplarda ayrı e-posta veya takma adres kullanımı değerlendirilebilir.\u003C\u002Fp>\u003Cp>Sağlık ve fitness uygulamalarında gereksiz profil alanları doldurulmamalı, sosyal medya bağlantıları sınırlandırılmalı ve kişisel sağlık verileri yalnız güvenilir saklama politikası olan hizmetlerde tutulmalıdır. Kurum kullanıcıları çalışan sağlık verilerini tüketici uygulamalarına aktarmamalıdır.\u003C\u002Fp>\u003Ch2>Kayıt Kontrolü ve Kullanıcı Aksiyonu\u003C\u002Fh2>\u003Cp>LeakData kontrolü, sorgulanan e-posta adresinin bu kayıt içinde bulunup bulunmadığını gösterir. Pozitif sonuç tüm veri alanlarının kesin olarak o kullanıcıya ait olduğu anlamına gelmeyebilir; fakat koruyucu adımlar için yeterli uyarıdır. Negatif sonuç yalnızca bu veri setinde eşleşme olmadığını gösterir, başka ihlallerde görünme ihtimalini ortadan kaldırmaz.\u003C\u002Fp>\u003Cp>Pozitif sonuç, doğrulanmamış ama hassas sağlık\u002Ffitness verisi riski taşıyan bir eşleşme anlamına gelir. Negatif sonuç bu kayıt içinde eşleşme olmadığı anlamına gelir; aynı e-posta başka sağlık veya AI uygulamalarında ayrıca kontrol edilmelidir.\u003C\u002Fp>","Cal AI İddia Edilen Veri Açığı (2,8 Milyon E-posta Tanımlayıcısı)","Cal AI İddia Edilen Veri Açığı. 2,8 Milyon e-posta tanımlayıcısı bildirildi. Bildirilen veriler: E-posta Adresleri, İsimler, Doğum Tarihleri. Kapsamı…","\u002Fuploads\u002Flogo\u002Fcalai_app.png",false,{"name":39,"sector":40,"country":41,"website":9,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Cal AI","Health \u002F Fitness AI","United States"]