Cheerleading Company Veri İhlali
Cheerleading Company 2021 veri ihlali, ABD'nin (Dallas, Teksas) köklü amigo kıyafetleri, spor üniformaları ve okul takım ürünleri üreticisi Cheerleading Company (cheerleading.com) e-ticaret altyapısına Ocak 2021 tarihinde yetkisiz üçüncü şahıslar tarafından erişim sağlanmasıyla gerçekleşmiştir.
Sızan Veri Türleri
3- E-posta Adresleri
- İsimler
- Parolalar
Bu İhlal Hakkında
Olayda şirketin X-Cart e-ticaret platformunda yer alan müşteri profilleri tablosu (xc_profiles) dışarı sızdırılmış ve yeraltı veri platformlarında dolaşıma sokulmuştur.
Cheerleading Company olayında hangi bilgiler etkilendi?
Sızdırılan e-ticaret müşteri tablosu, mağazadan sipariş veren veya hesap oluşturan antrenör, sporcu ve okul temsilcilerinin kayıtlarını içermektedir. İhlal kapsamında 66.527 tekil müşteriye ait şu veri sınıfları ele geçirilmiştir:
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri (hesap giriş kimliği).
- Kullanıcı ve Müşteri Bilgileri: Ad ve soyad bilgileri, teslimat/fatura profil eşleşmeleri ve dahili müşteri kimlikleri (profile_id).
- Hesap Güvenlik Verileri: SHA-512 formatında kriptografik parola özetleri (hashes) ve parola sıfırlama anahtarları.
- İşlem ve Oturum Geçmişi: Bağlı sipariş numaraları (order_id), kayıt ve son oturum açma zaman damgaları.
Kaç kişi veya hesap etkilendi?
Kanonik doğrulama ve tekilleştirme adımları sonucunda toplam 66.527 tekil geçerli e-posta adresi teyit edilmiştir. Mükerrer sipariş kayıtlarıyla birlikte toplam müşteri işlem satırı sayısı 147.328'dir.
Saldırının teknik analizi ve riskler nelerdir?
Sızıntı, X-Cart alışveriş platformunun temel müşteri tablosundan derlenmiştir. Parolalar SHA-512 algoritması ile özetlenmiş olmakla birlikte; e-posta adreslerinin, sipariş detaylarının ve isimlerin sızdırılması, müşterileri sahte kargo takip bildirimleri, fatura dolandırıcılığı ve hedefli oltalama (spear-phishing) girişimlerine karşı savunmasız bırakmaktadır.
Etkilenen kullanıcılar ne yapmalı?
Cheerleading.com platformunda hesabı veya siparişi bulunan kullanıcıların:
- Bu platformda kullandıkları parolayı başka herhangi bir yerde kullanıyorlarsa derhal değiştirmeleri,
- Spor malzemesi, takım forması veya kargo teslimatı temalı şüpheli e-postalardaki ek dosyalara ve bağlantılara karşı temkinli olmaları,
- Kişisel ve kurumsal e-posta hesaplarında iki faktörlü doğrulamayı (2FA) etkinleştirmeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
