Easy Cash Veri İhlali
Easy Cash 2025 veri sızıntısı, Fransa genelinde 120'den fazla mağazası bulunan ikinci el elektronik ve tüketici ürünleri perakende zinciri Easy Cash (easycash.fr) müşteri veritabanının Nisan 2025 tarihinde sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
5- E-posta Adresleri
- İsimler
- Doğum Tarihleri
- Adresler
- Telefon Numaraları
Bu İhlal Hakkında
Easy Cash olayında hangi bilgiler etkilendi?
Sızdırılan veritabanı arşivinde 14.6 milyondan fazla müşteri işlem satırı ve 4.8 milyondan fazla tekil kullanıcı profili yer almaktadır. Sızıntı kapsamında doğrulanmış veri sınıfları şunlardır:
- Kişisel ve Demografik Veriler: Müşterilerin tam adları (Prénom, Nom) ve doğum tarihleri (Date de naissance).
- İletişim Bilgileri: Doğrulanmış müşteri e-posta adresleri ve Fransız sabit/mobil telefon numaraları.
- Adres Bilgileri: Açık sokak adresleri, şehir isimleri ve 5 haneli Fransız posta kodları.
Kaç kişi veya hesap etkilendi?
Arşivdeki müşteri tabloları üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde 5.542 tekil geçerli e-posta adresi doğrulanmıştır. Geriye kalan satırlar ad-soyad ve doğum tarihi kayıtlarından oluşmaktadır.
Saldırının riskleri ve güvenlik tavsiyeleri
Müşteri ad-soyad, doğum tarihi ve adres bilgilerinin telefon ve e-postalarla birleşmesi, sahte kargo/ikinci el alım-satım temalı hedefli kimlik avı (phishing) ve kimlik hırsızlığı risklerini doğurmaktadır. Etkilenen kullanıcılara:
- Easy Cash adına gelen şüpheli e-posta veya SMS bildirimlerine temkinli yaklaşmaları,
- Doğum tarihi gibi kişisel verileri güvenlik sorusu olarak kullanan hesaplarında bu soruları güncellemeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
