Chronopost Veri İhlali
Chronopost 2025 veri ihlali, Fransa'nın önde gelen kargo, lojistik ve paket teslimat şirketi La Poste bünyesindeki Chronopost (chronopost.fr) kargo ve emanet dolap (pickup/locker) altyapısına Mart 2025 tarihinde yetkisiz üçüncü şahıslar tarafından siber saldırı düzenlenmesiyle meydana gelmiştir.
Sızan Veri Türleri
4- E-posta Adresleri
- İsimler
- Delivery details
- Adresler
Bu İhlal Hakkında
İhlal verileri, BreachForums platformunda @Origo adlı tehdit aktörü tarafından sızdırılmıştır.
Chronopost olayında hangi bilgiler etkilendi?
Sızdırılan kargo işlem veritabanı (parcel_data.json), paket teslim alma ve bırakma işlemlerine ait kayıtları içermektedir. İhlal kapsamında 596.001 tekil kullanıcıya ait şu veri sınıfları ele geçirilmiştir:
- İletişim Bilgileri: Gönderici ve alıcıların geçerli e-posta adresleri (whopickup ve whodropoff kayıtları).
- Kişisel Kimlik Bilgileri: Müşteri adları ve soyadları.
- Kargo ve Teslimat Bilgileri: Paket takip ve referans numaraları, barkodlar, paket boyutları ve teslimat durumu kodları.
- Lokasyon ve Otomat Bilgileri: Kargo teslimat noktaları, market emanet dolapları (locker lokasyon isimleri) ve işlem tarihleri.
Kaç kişi veya hesap etkilendi?
Kanonik doğrulama ve tekilleştirme adımları sonucunda toplam 596.001 tekil geçerli e-posta adresi teyit edilmiştir. Sızıntı toplamda 861 binden fazla gönderi ve kullanıcı kaydı barındırmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Sızıntı, Chronopost Pickup kargo yönetim sisteminden çekilen güncel işlem verileridir. Özellikle kargo referans numaraları, teslimat dolap konumları ve müşteri ad-soyad bilgilerinin e-postalarla eşleşmesi, tehdit aktörlerine hedefli kargo dolandırıcılığı (parcel delivery phishing) yapma imkanı sunmaktadır. Dolandırıcılar, "Paketiniz teslim edilemedi, adres/vergi güncelleyin" şeklinde sahte SMS ve e-postalar göndererek kullanıcıların kart bilgilerini çalmayı hedefleyebilir.
Etkilenen kullanıcılar ne yapmalı?
Chronopost hizmetlerini kullanmış olan bireylerin:
- Chronopost, DPD veya La Poste adına gelen kargo takip, ek teslimat ücreti veya adres doğrulama bağlantılarına karşı dikkatli olmaları,
- Gönderilen linklere tıklamadan resmi Chronopost uygulaması veya doğrudan tarayıcıdan siteye girerek takip numaralarını sorgulamaları,
- E-posta hesaplarında güçlü parolalar ve iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
