ePrice Taiwan Veri İhlali
ePrice Taiwan 2021 veri ihlali, Tayvan ve Hong Kong'un en popüler tüketici elektroniği, akıllı telefon inceleme ve fiyat karşılaştırma portalı olan ePrice 比價王 (eprice.com.tw) veritabanına Ocak 2021 tarihinde yetkisiz üçüncü şahıslar tarafından erişilmesiyle gerçekleşmiştir.
Sızan Veri Türleri
9- E-posta Adresleri
- Parolalar
- İsimler
- Kullanıcı Adları
- Telefon Numaraları
- Doğum Tarihleri
- Cinsiyetler
- Adresler
- IP Adresleri
Bu İhlal Hakkında
Sızıntı, BreachForums ve siber istihbarat kanallarında geniş yankı bulmuştur.
ePrice Taiwan olayında hangi bilgiler etkilendi?
Sızdırılan kullanıcı veritabanı dökümü (epeice.csv), platforma kayıtlı teknoloji takipçilerinin ve e-ticaret alıcılarının ayrıntılı profil verilerini içermektedir. İhlal kapsamında 464.459 tekil kullanıcıya ait şu veri sınıfları ele geçirilmiştir:
- Kimlik Doğrulama Verileri: Düz metin (plaintext) parolalar ve bcrypt ile özetlenmiş parola hashleri.
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri ve cep telefonu numaraları.
- Kişisel ve Demografik Veriler: Gerçek adlar (realname), kullanıcı takma adları (nickname/loginname), doğum tarihleri ve cinsiyet bilgileri.
- Fiziksel Lokasyon Verileri: Şehir, ilçe, açık ikamet adresleri ve posta kodları.
- Ağ ve Profil Bilgileri: Kayıtlı IP adresleri, güvenlik sorusu yanıtları ve sosyal medya bağlantı kayıtları.
Kaç kişi veya hesap etkilendi?
Kanonik RFC e-posta standartlarına göre doğrulanan ve tekilleştirilen veri setinde toplam 464.459 tekil geçerli e-posta adresi bulunmaktadır. Toplam ham veri satırı 520 binin üzerindedir.
Saldırının teknik analizi ve riskler nelerdir?
Sızıntıda çok sayıda kullanıcının parolasının düz metin (plaintext) olarak saklanmış olması, tehdit aktörlerine anında ve zahmetsizce kimlik hırsızlığı ve parola yeniden kullanımı (credential stuffing) saldırıları gerçekleştirme olanağı sağlamıştır. Açık adresler, telefonlar ve gerçek isimlerle birleşen bu veriler, kullanıcıları şantaj, SMS oltalama (smishing) ve sahte sipariş dolandırıcılığı tehditlerine açık hale getirmektedir.
Etkilenen kullanıcılar ne yapmalı?
ePrice platformunda hesabı bulunmuş olan bireylerin:
- ePrice üzerinde kullandıkları şifreyi derhal değiştirmeleri ve bu şifrenin kullanıldığı tüm diğer platformlarda parolalarını yenilemeleri,
- Gelen şüpheli SMS, kargo bildirimleri ve aramalara karşı dikkatli olmaları,
- Tüm önemli hesaplarında iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
