DataGardener Veri İhlali
DataGardener 2024 veri ihlali, Birleşik Krallık merkezli kurumsal iş zekası, şirket finansalları ve direktör veritabanı sağlayıcısı olan DataGardener (datagardener.com) sistemlerinin 28 Haziran 2024 tarihinde yetkisiz üçüncü şahıslar tarafından ele geçirilmesiyle meydana gelmiştir.
Sızan Veri Türleri
7- E-posta Adresleri
- İsimler
- Telefon Numaraları
- İş Unvanları
- Coğrafi Konumlar
- Sosyal Medya Profilleri
- Şirket Adları
Bu İhlal Hakkında
Ele geçirilen veritabanı siber suç forumlarında analiz edilmiş formatta yayımlanmıştır.
DataGardener olayında hangi bilgiler etkilendi?
Sızdırılan veritabanı (datagardener-0.csv ile datagardener-5.csv arasındaki dosyalar), Birleşik Krallık ve küresel düzeyde faaliyet gösteren şirket yöneticileri, direktörler ve kurumsal çalışanların profesyonel kayıtlarını içermektedir. İhlal kapsamında 1.383.683 tekil kullanıcıya ait şu veri sınıfları sızdırılmıştır:
- Kişisel ve Profesyonel Bilgiler: Ad, soyad, tam ad (full_name), iş unvanı ve pozisyonu (job position).
- İletişim Bilgileri: Kurumsal ve kişisel geçerli e-posta adresleri, şirket genel merkez telefonları ve doğrudan telefon numaraları.
- Şirket ve İstihbarat Verileri: Şirket adı, şirket sicil numarası (Company Registration Number), web sitesi, sektör, çalışan sayısı ve coğrafi bölge.
- Sosyal Medya ve Konum: LinkedIn profil bağlantıları, şehir, eyalet ve posta kodları.
Kaç kişi veya hesap etkilendi?
Kanonik RFC e-posta standartlarına göre yürütülen titiz doğrulama ve tekilleştirme adımları sonucunda toplam 1.383.683 tekil geçerli e-posta adresi teyit edilmiştir. Toplam satır sayısı 1.439.229'dur.
Saldırının teknik analizi ve riskler nelerdir?
Kurumsal e-posta adresleri, LinkedIn profilleri ve üst düzey şirket unvanlarının bir arada ifşa olması; üst düzey yöneticileri ve finans departmanlarını hedef alan gelişmiş mızrak oltalama (spear-phishing), CEO sahtekarlığı (Business Email Compromise - BEC) ve tedarik zinciri dolandırıcılığı saldırılarına zemin hazırlamaktadır.
Etkilenen kullanıcılar ne yapmalı?
DataGardener platformunda veya ilgili kurumsal kayıtlarda yer alan profesyonellerin:
- Kurumsal e-posta ve ilişkili iş hesaplarında güçlü, özgün parolalar kullanmaları,
- Şirket içi fatura onayı, banka hesap değişikliği ve üst düzey yönetici talimatı içeren e-postalarda çok kanallı doğrulama prosedürlerini uygulamaları,
- Tüm iş hesaplarında donanım anahtarı veya uygulama tabanlı iki faktörlü kimlik doğrulamayı (2FA) zorunlu kılmaları tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
