[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f370yysneiexs4":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"modifiedDate":12,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"severity":23,"dataClasses":24,"description":31,"seoTitle":32,"seoTitleEn":33,"seoDescription":34,"seoDescriptionEn":33,"logoUrl":35,"isVerified":4,"isSensitive":4,"isSpamList":36,"isMalware":36,"company":37},"68e3266eda11adda48825140","chatbooks","Chatbooks Veri İhlali","chatbooks.com","2020-03-26T00:00:00.000Z","2020-07-29T21:21:46.000Z","2026-07-09T18:15:39.420Z","2026-07-18T23:47:21.289Z","Third party breach","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fchatbooks-discloses-data-breach-after-data-sold-on-dark-web\u002F",[15,17,18],"https:\u002F\u002Fwww.bitdefender.com\u002Fen-us\u002Fblog\u002Fhotforsecurity\u002Fchatbooks-security-breach-users-told-to-change-their-passwords","https:\u002F\u002Fcyberscoop.com\u002Fchatbooks-data-breach-shiny-hunters\u002F",2520441,"known",null,"unknown","Critical",[25,26,27,28,29,30],"Email addresses","Names","Passwords","Phone numbers","Social media profiles","Auth tokens","\u003Cp>Chatbooks veri ihlali, fotoğraf baskısı ve fotoğraf kitabı hizmeti sunan platformun 2020 yılının Mart ayında yetkisiz erişimle ilişkilendirilen bir veri sızıntısı yaşamasıyla gündeme gelmiştir. Kamuya açık doğrulamalarda veri setinin yaklaşık 15 milyon kullanıcı kaydı içerdiği, ancak benzersiz e-posta adresi üzerinden takip edilen doğrulanmış hesap sayısının 2.520.441 olduğu belirtilmektedir. Bu ayrım önemlidir; toplam kayıt hacmi, aynı kişiye ait tekrar eden satırlar veya platform içi farklı kayıt türleri nedeniyle doğrudan tekil kişi sayısı olarak okunmamalıdır.\u003C\u002Fp>\n\u003Cp>Bu kayıt için doğrulanan ana veri sınıfları e-posta adresleri, isimler, telefon numaraları, sosyal medya profilleri ve parolalardır. Parolalar açık metin olarak değil, tuzlu SHA-512 karma biçiminde yer almıştır. Bu, açık metin parolaya göre daha iyi bir durum olsa da parolanın zayıf veya daha önce kullanılmış olması halinde risk tamamen ortadan kalkmaz. Bazı raporlarda küçük bir kayıt bölümünde sosyal medya erişim belirteçlerinden söz edilmiştir; bu nedenle bu alan sınırlı bir ek risk olarak değerlendirilmelidir. Fotoğraf içerikleri, fotoğraf meta verileri veya aile albümlerinin kendisi bu kayıt için doğrulanmış veri sınıfı olarak ele alınmamalıdır.\u003C\u002Fp>\n\u003Ch2>Sızan Veri Türleri ve Riskleri\u003C\u002Fh2>\n\u003Cp>Chatbooks olayında en temel risk, ad, e-posta adresi, telefon numarası ve sosyal medya profili bilgisinin aynı kullanıcıyla ilişkilendirilebilmesidir. Bu kombinasyon, saldırganların kullanıcıya gerçekçi görünen mesajlar göndermesine olanak tanır. Fotoğraf kitabı ve anı baskısı hizmeti bağlamı, aile, özel gün, hediye, sipariş ve teslimat temalı dolandırıcılık senaryolarını daha inandırıcı hale getirebilir. Telefon numarası bulunan kullanıcılar kısa mesaj ve arama yoluyla hedeflenebilir; sosyal medya profili bulunan kullanıcılar ise farklı platformlarda takip, taklit veya profil eşleştirme riskiyle karşılaşabilir.\u003C\u002Fp>\n\u003Cp>Parolaların tuzlu SHA-512 karma biçiminde saklanmış olması, açık metin parola sızıntısına göre daha iyi bir koruma sağlar; ancak tek başına yeterli güvence değildir. Kısa, tahmin edilebilir veya başka sızıntılarda görülen parolalar yine de çözülebilir. Kullanıcı aynı parolayı e-posta, sosyal medya, fotoğraf hizmetleri, alışveriş veya bulut depolama hesaplarında tekrar ettiyse risk büyür. Sosyal medya erişim belirteçlerinin küçük bir bölümde yer aldığına dair bilgiler de dikkate alınmalıdır; geçersiz veya süresi dolmuş olsalar bile bu alanlar, saldırganların sosyal medya bağlantılarını ve hesap ilişkilerini anlamasına yardımcı olabilir.\u003C\u002Fp>\n\u003Ch2>Doğrulanmış Kapsam ve Sınırlar\u003C\u002Fh2>\n\u003Cp>Bu kayıt için etkilenen hesap sayısı 2.520.441 olarak tutulmaktadır. Daha büyük olan yaklaşık 15 milyon kayıt ifadesi, veri setindeki toplam satır veya nesne hacmini anlatır; tekil kullanıcı sayısı olarak yorumlanmamalıdır. Doğrulanmış veri sınıfları adlar, e-posta adresleri, telefon numaraları, sosyal medya profilleri, parola karmaları ve sınırlı erişim belirteci riskidir. Parolaların açık metin olmadığı, tuzlu SHA-512 karma biçiminde bulunduğu özellikle belirtilmelidir.\u003C\u002Fp>\n\u003Cp>Bu kayıtta fotoğraf dosyaları, aile albümleri, fotoğraf meta verileri, ödeme kartları, banka bilgileri, fiziksel adresler veya resmi kimlik numaraları için doğrulanmış kanıt bulunmamaktadır. Chatbooks'un fotoğraf odaklı bir hizmet olması, fotoğraf içeriklerinin bu kaydın doğrulanmış veri alanları arasında olduğu anlamına gelmez. Açıklama bu ayrımı korumalıdır; aksi halde kullanıcıya gerçek kapsamdan daha ağır bir risk anlatılmış olur. Sosyal medya profili ve olası erişim belirteci bilgisi ise fotoğraf içeriğiyle karıştırılmamalı, ayrı bir hesap bağlantısı riski olarak değerlendirilmelidir.\u003C\u002Fp>\n\u003Ch2>Risk Altındaki Kullanıcı Grupları\u003C\u002Fh2>\n\u003Cp>En yüksek risk altında olan kullanıcılar, Chatbooks hesabında kullandığı parolayı başka hesaplarda da kullanan kişilerdir. E-posta hesabı, sosyal medya hesapları, bulut fotoğraf depolama hizmetleri ve alışveriş hesapları özellikle kontrol edilmelidir. Fotoğraf baskısı hizmetleri çoğu zaman aile üyeleri, özel günler ve hediyelerle ilişkilendirildiği için saldırganlar duygusal bağ kuran mesajlar hazırlayabilir. Örneğin sipariş bildirimi, aile albümü bağlantısı, kargo uyarısı veya hediye indirimi gibi başlıklar kullanıcıyı bağlantıya tıklamaya ikna etmek için kullanılabilir.\u003C\u002Fp>\n\u003Cp>Telefon numarası veya sosyal medya profili kayıtta yer alan kullanıcılar ayrıca çok kanallı hedefleme riski taşır. Saldırgan önce e-posta gönderip ardından kısa mesaj veya sosyal medya üzerinden takip mesajı atarak mesajın gerçek olduğu izlenimini güçlendirebilir. Sosyal medya hesabı herkese açık olan kişilerde aile üyeleri, arkadaş listesi, fotoğraf paylaşım alışkanlıkları ve özel günler gibi bilgiler ayrıca görülebilir. Bu nedenle risk yalnızca Chatbooks hesabıyla sınırlı değildir; kullanıcının başka platformlardaki görünürlüğü de önemlidir.\u003C\u002Fp>\n\u003Ch2>Alınması Gereken Acil Önlemler\u003C\u002Fh2>\n\u003Cp>Kullanıcılar Chatbooks hesabı için kullandıkları parolayı değiştirmeli ve aynı parolanın kullanıldığı tüm hesaplarda benzersiz yeni parolalar belirlemelidir. Parola açık metin sızmamış olsa bile, zayıf veya tekrar kullanılan parolalar zaman içinde çözülebilir ve başka servislerde denenebilir. Parola yöneticisi kullanmak, her hizmet için farklı ve uzun parolalar oluşturmayı kolaylaştırır. E-posta hesabı ve sosyal medya hesapları öncelikli olarak korunmalıdır; çünkü bu hesaplar diğer servislerde parola sıfırlama ve kimlik doğrulama için kullanılır.\u003C\u002Fp>\n\u003Cp>E-posta ve sosyal medya hesaplarında çok faktörlü doğrulama etkinleştirilmelidir. Kullanıcılar Chatbooks, fotoğraf baskısı, kargo, indirim, aile albümü veya hediye temalı beklenmeyen mesajlarda bağlantılara dikkat etmelidir. Sosyal medya hesaplarında bağlı uygulamalar, yetkili oturumlar ve üçüncü taraf erişimleri kontrol edilmelidir. Tanınmayan uygulamalar kaldırılmalı, eski oturumlar kapatılmalı ve güvenlik uyarıları açık tutulmalıdır. Telefonla gelen doğrulama kodu veya parola talebi hiçbir koşulda paylaşılmamalıdır.\u003C\u002Fp>\n\u003Ch2>Uzun Vadeli Güvenlik Stratejileri\u003C\u002Fh2>\n\u003Cp>Fotoğraf ve anı hizmetleri kullanıcıların özel hayatıyla ilişkilidir; bu nedenle hesap güvenliği yalnızca teknik bir konu olarak görülmemelidir. Uzun vadede aile, fotoğraf, bulut depolama ve sosyal medya hesapları için ayrı ve güçlü parolalar kullanılmalıdır. Sosyal medya üzerinden bağlanan hizmetlerde gereksiz bağlantılar düzenli olarak kaldırılmalı, yalnızca aktif kullanılan uygulamalara izin verilmelidir. Hesap kapatma veya veri silme seçenekleri belirli aralıklarla gözden geçirilmelidir.\u003C\u002Fp>\n\u003Cp>Kurumlar açısından bu tür ihlaller, sosyal medya bağlantılı giriş ve fotoğraf hizmetlerinde tutulan kişisel verilerin dikkatli sınıflandırılması gerektiğini gösterir. Erişim belirteçleri, parola karmaları ve profil bağlantıları ayrı güvenlik kontrolleriyle korunmalıdır. Kullanıcılar için ise en pratik strateji, hassas anı ve aile hizmetlerinde paylaşılan hesapları sosyal medya hesaplarından mümkün olduğunca ayırmak, hesap izinlerini sınırlamak ve beklenmeyen fotoğraf ya da teslimat temalı mesajları resmi kanaldan doğrulamaktır.\u003C\u002Fp>\n\u003Ch2>Kayıt Kontrolü ve Kullanıcı Aksiyonu\u003C\u002Fh2>\n\u003Cp>Bu kayıtta eşleşme bulunması, ilgili e-posta adresinin Chatbooks veri ihlali kapsamında takip edilen benzersiz e-posta listesinde yer aldığını gösterir. Eşleşme, kullanıcının fotoğraflarının veya aile albümlerinin ele geçirildiği anlamına gelmez. Doğrulanmış risk, ad, e-posta, telefon, sosyal medya profili, parola karması ve sınırlı erişim belirteci alanlarıyla ilgilidir. Kullanıcı ilk olarak aynı parolanın kullanılmış olabileceği hesapları değiştirmeli ve sosyal medya bağlantılarını kontrol etmelidir.\u003C\u002Fp>\n\u003Cp>Sonraki adım, fotoğraf ve sosyal medya temalı dolandırıcılık mesajlarına karşı kalıcı bir dikkat düzeyi oluşturmaktır. Kargo, fotoğraf kitabı, özel gün indirimi veya aile albümü bağlantısı gibi mesajlar gerçek görünse bile resmi uygulama veya alan adı üzerinden doğrulanmalıdır. Telefon numarası kayıtta yer almış olabileceği için kısa mesajla gelen bağlantılara karşı ayrıca dikkatli olunmalıdır. Sosyal medya hesaplarında tanınmayan oturumlar veya bağlı uygulamalar görülürse bunlar kaldırılmalı ve parola yeniden değiştirilmelidir.\u003C\u002Fp>","Chatbooks Veri İhlali (2,5 Milyon Bildirilen Kayıt)","","Chatbooks Veri İhlali. 2,5 Milyon bildirilen kayıt bildirildi. Bildirilen veriler: E-posta Adresleri, İsimler, Şifreler. Kapsamı, riskleri ve korunma…","\u002Fuploads\u002Flogo\u002Fchatbooks_com.webp",false,{"name":38,"sector":39,"country":40,"website":9,"websiteArchiveUrl":33,"websiteStatus":33,"websiteCheckedAt":21},"Chatbooks","Photo printing and photo book service","United States"]