Foxy Bingo Veri İhlali ve E-posta Kontrolü

Kamuya açık ihlal kaynağının yapılandırılmış kaydı 4 Nisan 2008 tarihini ve 252.216 hesabı bildirir. Kamuya açık ihlal kaynağı açıklaması Nisan 2007 derken, 2011 tarihli ITPro haberi veri sorumlusunun verilerin 2008’de çalındığına inandığını aktarır; kaynaklardaki bu tarih farkı açıkça korunmaktadır. İncelenen kaynak dosyada güncel e-posta politikasıyla doğrulanan 252.014 benzersiz e-posta ilişkisi aranabilir durumdadır. Dış olay kapsamı ile yerel arama kapsamı aynı ölçüm değildir.

Kamuya açık ihlal kaynağı kaydı hesap bakiyeleri, tarayıcı kullanıcı aracısı bilgileri, doğum tarihleri, e-posta adresleri, cinsiyet, ad ve soyad, parolalar, telefon numaraları, fiziksel adresler, kullanıcı adları ve site etkinliği sınıflarını listeler. İncelenen arşivden yalnız yetkili e-posta alanı arama sistemine bağlanır; parola ve diğer alanlar yayımlanmaz.

Kaynak dosyanın 292.664 CRLF satırının tamamı iki bağımsız parser ile incelendi. Her satırda ilk iki nokta üst üste işaretinden önceki alan e-posta tanımlayıcısıdır; geri kalan bölüm kimlik bilgisi sırrı olarak dışarıda bırakılır. Güncel kuralla 252.014 benzersiz e-posta doğrulandı. Eski hazırlama kuralının kabul ettiği ancak güncel kurala uymayan 163 ilişki özel yedek alındıktan sonra çıkarıldı. 252.216 hesaplık dış sayı, kaynak kümesini büyütmek veya sayıya uydurmak için kullanılmadı.

Eşleşme görülmesi hesabın bugün ele geçirildiği anlamına gelmez. Foxy Bingo’da kullanılan parola başka hizmetlerde tekrarlandıysa her hesap için benzersiz parola belirlenmeli, mümkün olan yerlerde iki aşamalı doğrulama açılmalı ve eski oturumlar kapatılmalıdır. Hesap bakiyesi ile işlem geçmişi kontrol edilmeli; e-posta, telefon veya adres bilgilerine dayanan hedefli mesajlara karşı dikkatli olunmalıdır.