[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1lizodkppgqry":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"modifiedDate":12,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"severity":22,"dataClasses":23,"description":28,"seoTitle":29,"seoTitleEn":30,"seoDescription":31,"seoDescriptionEn":30,"logoUrl":32,"isVerified":4,"isSensitive":33,"isSpamList":33,"isMalware":33,"company":34},"6a452308a20f867c8ba8e740","carmax","CarMax Veri İhlali","carmax.com","2026-01-24T00:00:00.000Z","2026-02-20T03:48:30.000Z","2026-07-03T09:39:27.219Z","2026-07-19T00:02:47.865Z","Automotive retail customer contact data breach","https:\u002F\u002Fbotcrawl.com\u002Fcarmax-data-breach\u002F",[15,17],"https:\u002F\u002Fwww.hookphish.com\u002Fblog\u002Fcritical-alert-recent-carmax-data-breach\u002F",431371,"known",null,"unknown","High",[24,25,26,27],"Email addresses","Names","Phone numbers","Physical addresses","\u003Cp>CarMax veri ihlali, 24 Ocak 2026 tarihinde ABD merkezli otomotiv perakendecisinin müşteri iletişim kayıtlarıyla ilişkilendirilen ve başarısız bir şantaj girişiminin ardından yayımlanan veri seti nedeniyle doğrulanmıştır. Kayıt 431,371 benzersiz e-posta hesabını kapsar. Doğrulanan alanlar e-posta adresleri, adlar, telefon numaraları ve fiziksel adreslerle sınırlıdır. Bu nedenle olay parola, ödeme kartı, banka hesabı, sosyal güvenlik numarası veya kredi başvuru dosyası sızıntısı gibi sunulmamalıdır. Buna rağmen otomobil alım-satımı yüksek tutarlı ve zaman baskısı içeren bir süreç olduğu için bu iletişim verileri hedefli dolandırıcılık mesajlarında ciddi risk üretir.\u003C\u002Fp>\n\u003Ch2>Sızan Veri Türleri ve Riskleri\u003C\u002Fh2>\n\u003Cp>Bu kayıtta listelenen veri türleri Email addresses, Names, Phone numbers ve Physical addresses alanlarıdır. E-posta adresi ve ad alanı birlikte kullanıldığında saldırganlar kullanıcıya kişisel hitapla ulaşabilir, CarMax hesabı, araç ilgisi veya satış görüşmesiyle bağlantılı görünen mesajlar hazırlayabilir. Telefon numarası, bu riski e-posta dışına taşıyarak arama, kısa mesaj ve mesajlaşma kanalları üzerinden sahte randevu, sahte ödeme onayı, sahte depozito talebi veya sahte belge gönderimi senaryolarını mümkün kılar. Fiziksel adres alanı ise kullanıcının bölgesini ve olası teslimat ya da mağaza ziyaret bağlamını güçlendirdiği için hedefli sosyal mühendislik olasılığını artırır. Parola ve ödeme alanı doğrulanmadığından hesap ele geçirme riski doğrudan parola sızıntısından değil, bu iletişim bilgilerinin güvenilir görünen temaslarda kullanılmasıyla ortaya çıkar.\u003C\u002Fp>\n\u003Ch2>Doğrulanmış Kapsam ve Sınırlar\u003C\u002Fh2>\n\u003Cp>Doğrulanmış kapsam 431,371 benzersiz e-posta hesabıdır. Bu sayı, her satırın farklı bir kişi olduğu anlamına gelmeyebilir; sızıntı kayıtlarında aynı müşteriye ait birden fazla iletişim veya adres değişikliği bulunabilir. Veri sınıfları yalnızca e-posta, ad, telefon ve fiziksel adres olarak tutulmuştur. Kayıtta parola hashleri, düz metin parola, ödeme kartı numarası, araç kimlik numarası, sürücü belgesi, sosyal güvenlik numarası veya tam finansman başvuru sonucu doğrulanmadığı için bu alanlar eklenmemiştir. Olayın otomotiv perakende bağlamında değerlendirilmesi gerekir; iletişim verileri mağaza ziyareti, araç rezervasyonu, test sürüşü, satış sonrası servis veya garanti konuşmalarıyla ilişkilendirilebilir. Ancak bu bağlam, CarMax sistemlerinin tamamının ele geçirildiği ya da her müşterinin finansal kaydının açığa çıktığı anlamına gelmez. Bu ayrım, kullanıcıyı gereksiz panikten korurken gerçek oltalama riskini görünür kılar.\u003C\u002Fp>\n\u003Ch2>Risk Altındaki Kullanıcı Grupları\u003C\u002Fh2>\n\u003Cp>En çok risk altında olan kişiler, CarMax üzerinden araç araştıran, satış temsilcisiyle görüşen, test sürüşü veya teslimat planlayan, teklif alan ya da geçmişte araç satın alma sürecinde iletişim bilgisi bırakan kullanıcılardır. Bu kişiler araç fiyatı, stok durumu, kapora, teslimat, garanti ve finansman ön görüşmesi gibi konularda gelen mesajlara daha açık olabilir. Fiziksel adresi görünen müşteriler, yakın mağaza veya teslimat noktası bahanesiyle hedeflenebilir. Telefon numarası bulunan kayıtlar, sahte çağrı merkezi aramaları için daha değerlidir; çünkü dolandırıcılar e-posta yerine doğrudan sesli temas kurarak acele karar aldırmaya çalışabilir. Kurumsal tarafta satış ekipleri, çağrı merkezi çalışanları ve mağaza yöneticileri de risk altındadır; müşterilerin isimleri ve telefonları kullanılarak sahte müşteri şikayeti, sahte ödeme dekontu veya sahte randevu değişikliği ile süreç manipüle edilebilir.\u003C\u002Fp>\n\u003Ch2>Alınması Gereken Acil Önlemler\u003C\u002Fh2>\n\u003Cp>Bu kayıtta e-posta adresiniz görünüyorsa önce CarMax ve otomotiv alışverişinde kullandığınız diğer hesaplarda parolanızın benzersiz olduğundan emin olun. Parola alanı doğrulanmamış olsa bile, aynı e-posta adresiyle sahte parola sıfırlama veya hesap güvenliği mesajı alınabilir. CarMax, araç satıcısı, finansman şirketi, sigorta firması veya servis sağlayıcı gibi görünen mesajlarda bağlantıya tıklamadan önce işlemi doğrudan bilinen web adresinden ya da güvenilir telefon hattından kontrol edin. Kapora, rezervasyon ücreti, teslimat masrafı veya garanti uzatma bedeli isteyen beklenmedik talepler ikinci bir kanaldan teyit edilmelidir. Telefonla gelen aramalarda adınızı, adresinizi veya araç alışverişi niyetinizi bilen kişilere fazladan güvenmeyin; bu bilgiler sızıntıdaki iletişim kayıtlarından gelmiş olabilir. Mağaza veya bayi çalışanları da müşteri ödeme yönlendirmesi, randevu değişikliği ve belge gönderimi isteklerini tek kanala bağlı kalmadan doğrulamalıdır.\u003C\u002Fp>\n\u003Ch2>Uzun Vadeli Güvenlik Stratejileri\u003C\u002Fh2>\n\u003Cp>Otomotiv alışverişi için kullanılan iletişim bilgileri uzun süre değerini korur; çünkü araç ilgisi, teslimat adresi ve telefon numarası yıllar sonra bile dolandırıcılık için kullanılabilir. Kullanıcılar araç arama, ilan, bayi görüşmesi ve finansman ön konuşmaları için ayrı e-posta takma adı kullanarak gelecekte hangi hizmetten temas geldiğini daha kolay ayırt edebilir. Telefon numarasını sık paylaşan kişiler, bilinmeyen numaralardan gelen araç, sigorta, garanti ve servis tekliflerine karşı daha katı doğrulama alışkanlığı edinmelidir. Kurumsal perakendeciler tarafında müşteri iletişim verileri en az ayrıcalık ilkesiyle korunmalı, eski müşteri adayları düzenli olarak temizlenmeli ve dışa aktarılan dosyalarda yalnızca gerekli alanlar tutulmalıdır. Satış ekipleri için sahte kapora, sahte taşıma ücreti ve sahte randevu güncellemesi senaryolarına karşı kısa, tekrar eden güvenlik eğitimleri verilmelidir.\u003C\u002Fp>\n\u003Ch2>Kayıt Kontrolü ve Kullanıcı Aksiyonu\u003C\u002Fh2>\n\u003Cp>LeakData kontrolü, e-posta adresinizin bu CarMax sızıntısında yer alıp almadığını anlamak için kullanılmalıdır. Sonuç pozitifse bu, ödeme kartınızın veya parolanızın açığa çıktığı anlamına gelmez; doğrulanmış risk iletişim verilerinin kötüye kullanılmasıdır. Kullanıcı aksiyonu, iletişim kanallarını sıkı izlemek, beklenmedik araç ve ödeme taleplerini doğrulamak, aynı e-posta adresiyle kullanılan hesaplarda güçlü parola kullanmak ve mümkün olan yerlerde çok faktörlü doğrulamayı açmak olmalıdır. Fiziksel adresiniz sızıntıda yer almış olabileceği için adresinize özel teslimat, servis, garanti veya satış sonrası destek mesajlarını dikkatle inceleyin. Kurumsal tarafta müşteriyle temas eden ekipler olay hakkında bilgilendirilmeli, şüpheli ödeme yönlendirmeleri kayıt altına alınmalı ve müşteri temsilcilerinin hassas bilgi istemeden önce kimlik doğrulama adımlarını uyguladığı düzenli olarak kontrol edilmelidir.\u003C\u002Fp>","CarMax veri ihlali ve araç alışverişi dolandırıcılığı riski","","CarMax veri ihlali, 431 bin e-posta, ad, telefon ve adres verisiyle otomotiv alışverişi odaklı sosyal mühendislik riski taşır.","\u002Fuploads\u002Flogo\u002Fcarmax_com.webp",false,{"name":35,"sector":36,"country":37,"website":9,"websiteArchiveUrl":30,"websiteStatus":30,"websiteCheckedAt":20},"CarMax","Automotive","United States"]