Comodo Forumları 2019 Veri İhlali
Comodo Forumları veri ihlali, 29 Eylül 2019'da forum altyapısına yetkisiz erişim sağlanmasıyla ilişkilidir. Comodo'nun resmi bildirimi, vBulletin açığının istismar edildiğini ve forum veritabanına erişilmiş olabileceğini açıkladı.
Etkilenen toplam doğrulanmadığı için önem seviyesi yalnızca kayıt sayısına göre belirlenemez.
Sızan Veri Türleri
6- E-posta Adresleri
- Kullanıcı Adları
- İsimler
- IP Adresleri
- Hashlenmiş Parolalar
- Anlık Mesajlaşma Kimlikleri
Bu İhlal Hakkında
BleepingComputer daha sonra Comodo'nun SMF tabanlı forumuna ait bir veri örneğini doğruladığını bildirdi.
Olay nasıl doğrulandı?
Comodo, 29 Eylül 2019 saat 04.57 ET'de istismarı fark ettiğini; kullanıcı adı, ad, e-posta adresi, son kullanılan IP adresi, sınırlı sosyal hesap bilgisi ve şifrelenmiş parolaların potansiyel olarak erişilebilir olduğunu duyurdu. Şirket ayrıca SMF ve vBulletin forumlarının aynı bölümlenmiş ağ alanı ile sunucuları paylaştığını ve bu durumun SMF verilerine erişimi mümkün kıldığını açıkladı. Bağımsız haber kaynağı, aldığı örneğin gerçekliğini aktif bir forum kullanıcısıyla doğruladı.
LeakData aramasında hangi veri bulunur?
Kaynak SQL dosyasındaki açık şema, e-posta alanını email_address olarak tanımlıyor. Dosyanın tamamı iki bağımsız derlenmiş ayrıştırıcıyla işlendi ve her ikisi de aynı 186.499 benzersiz e-posta adresini üretti. LeakData yalnızca bu e-posta adreslerini içeri aktarır; kullanıcı adları, adlar, IP adresleri, parola özetleri ve anlık ileti kimlikleri arama dizinine alınmaz.
Kaç kişi etkilendi?
Doğrulanmış benzersiz etkilenen kişi sayısı bilinmiyor. Comodo'nun yaklaşık 245.000 kayıtlı kullanıcı açıklaması toplam forum nüfusudur; haberdeki 170.000'den fazla kayıt ve kaynaktaki 186.499 benzersiz e-posta da doğrulanmış kişi toplamı değildir. Bu nedenle etkilenen kişi sayısı bilinmiyor olarak tutulur ve hiçbir sayı harici katalog değerine uydurulmaz.
Bir eşleşme ne anlama gelir?
Pozitif sonuç, aranan e-posta adresinin işlenen Comodo Forumları veri kümesinde bulunduğunu gösterir. Aynı parola başka hizmetlerde kullanıldıysa değiştirilmeli, çok faktörlü doğrulama etkinleştirilmeli ve Comodo adına gelen beklenmedik mesajlardaki bağlantılar dikkatle doğrulanmalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
