Giant Tiger 2024 Veri Olayı
Giant Tiger 2024 veri olayı, şirketin 4 Mart tarihinde müşteri iletişimi/etkileşimi için kullandığı üçüncü taraf satıcıyla ilişkili bir güvenlik sorununu öğrendiği olaydır.
Sızan Veri Türleri
4- E-posta Adresleri
- Bildirilen İsimler
- Bildirilen Telefon Numaraları
- Bildirilen Adresler
Bu İhlal Hakkında
Giant Tiger bazı müşteri iletişim bilgilerinin yetkisiz elde edildiğini, ilgili müşterilerin bilgilendirildiğini ve ödeme bilgisi veya parola bulunmadığını doğruladı. 4 Mart farkındalık tarihidir, ilk erişim günü değildir.
Bir forum aktörü daha sonra 2,8 milyonluk “tam” müşteri veritabanı iddia etti; ilk haber bu dumpı doğrulamadı ve Giant Tiger özgünlüğü hakkında yorum yapmadı. Kamuya açık ihlal kaynağı daha sonra 2.842.669 benzersiz e-posta ile ad, telefon ve adres sınıflarını katalogladı. Website etkinliği aktör iddiasından bağımsız doğrulanmadıkça kapsam dışı tutulmalıdır.
Yerel iş Shopify JSON müşteri e-postasını işlemiş; 2.846.572 satırdan 2.846.571 e-posta içe aktarmıştır. Bu kamuya açık ihlal kaynağı ölçüsünden 3.902 fazladır. Ad, telefon ve adres yerel olarak aranamaz; kaynak dosyası eksik olduğundan tek satırlık fark ve veri kümesi sürümü yeniden denetlenemiyor.
Sonuç kimlik, müşteri/hesap/abone durumu, satın alma, sipariş, teslimat, iade veya sadakat etkinliği, ikamet, adres/telefon sahipliği, alan birlikteliği, ihlal veya kötüye kullanım göstermez. Doğru iletişim/adres ayrıntıları göndereni doğrulamaz; beklenmedik talepler bağımsız resmi kanaldan kontrol edilmelidir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
