Daryn Online Veri İhlali
Daryn Online 2023 veri ihlali, Kazakistan'ın ulusal düzeyde en yaygın kullanılan çevrim içi eğitim, uzaktan okul ve dijital ders platformu Daryn Online (daryn.online) kullanıcı veritabanının 2023 yılı içerisinde yetkisiz üçüncü şahıslar tarafından ele geçirilmesiyle meydana gelmiştir.
Sızan Veri Türleri
7- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Doğum Tarihleri
- National identity numbers
- Coğrafi Konumlar
- Okul Bilgileri
Bu İhlal Hakkında
İlk olarak Telegram kanallarında paylaşılan veritabanı, 2026 yılında BreachForums siber suç forumunda analiz edilmiş (parsed) formatta sızdırılmıştır.
Daryn Online olayında hangi bilgiler etkilendi?
Sızdırılan öğrenci ve veli veritabanı (Daryn [daryn.online] (Parsed) 2023 - 4.20M.csv), Kazakistan genelindeki milyonlarca ilk, orta ve lise öğrencisinin resmi okul kayıtlarını içermektedir. İhlal kapsamında 3.900.214 tekil kullanıcıya ait şu veri sınıfları ele geçirilmiştir:
- Kişisel ve Demografik Veriler: Öğrenci ve veli tam adları (full_name), doğum tarihleri ve Kazakistan bireysel kimlik numaraları (IIN - Individual Identification Number).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri ve cep telefonu numaraları.
- Eğitim ve Okul Kayıtları: Kayıtlı bulunulan okulun tam adı, okul şubesi, sınıf ve şube düzeyi (grade) ile okula başlama yılı.
- Coğrafi Lokasyon: Öğrencilerin ikamet ettiği eyalet ve bölgeler (region, oblast).
Kaç kişi veya hesap etkilendi?
Kanonik RFC e-posta standartlarına göre yürütülen titiz doğrulama ve tekilleştirme adımları sonucunda toplam 3.900.214 tekil geçerli e-posta adresi teyit edilmiştir. Veritabanındaki toplam kullanıcı satırı sayısı ise 4.209.062'dir.
Saldırının teknik analizi ve riskler nelerdir?
Kazakistan'ın neredeyse tüm okul çağındaki nüfusunu ve velilerini kapsayan bu sızıntı, doğrudan reşit olmayan öğrencilerin okul lokasyonları, veli telefonları ve resmi kimlik numaralarını açık etmektedir. Bu durum, çocukları ve velileri hedef alan sahte okul bursu, dershane/sınav dolandırıcılığı, oltalama ve kimlik sahtekarlığı risklerine karşı aşırı savunmasız bırakmaktadır.
Etkilenen kullanıcılar ne yapmalı?
Daryn Online platformunu kullanan öğrencilerin ve velilerin:
- Daryn Online hesap parolalarını ve bu hesapla ilişkili e-posta şifrelerini derhal güncellemeleri,
- Okul yönetimi veya eğitim bakanlığı adına gelen burs, sınav harcı veya ek ödeme konulu SMS ve WhatsApp mesajlarına temkinli yaklaşmaları,
- E-posta ve dijital hesaplarında iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
