Chqbook İddia Edilen Veri Açığı
Chqbook 2020 veri sızıntısı, Hindistan merkezli küçük işletmelere yönelik finans ve neobank platformu Chqbook (chqbook.com) altyapısına ait MySQL/Percona veritabanı yedeklerinin Eylül 2020'de sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
2- E-posta Adresleri
- Parolalar
Bu Kayıt Hakkında
Chqbook sızıntısında hangi bilgiler yer aldı?
Sızdırılan kullanıcı tablosunda doğrulanmış veri sınıfları şunlardır:
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri.
- Güvenlik Bilgileri: Güçlü bcrypt formatında özetlenmiş parola karmaları (password hashes).
Kaç kişi veya hesap etkilendi?
RFC 5322 ASCII kanonik doğrulama sürecinde 431.001 tekil geçerli e-posta adresi teyit edilmiştir.
Saldırının riskleri ve güvenlik tavsiyeleri
Bcrypt parola özetlerinin ele geçirilmesi durumunda bile kullanıcıların diğer platformlarda aynı parolayı kullanmaları halinde hesap ele geçirme (credential stuffing) riskleri doğar. Kullanıcıların ilgili parolalarını değiştirmeleri ve iki adımlı doğrulamayı aktif etmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
