GoBPO Veri İhlali
GoBPO 2017 veri ihlali, gayrimenkul değerleme, ekspertiz ve emlak komisyoncularına yönelik BPO (Broker Price Opinion) yönetim platformu GoBPO (gobpo.com) üye veritabanının Ağustos 2017 tarihinde yetkisiz üçüncü şahıslar tarafından ele geçirilmesiyle meydana gelmiştir.
Sızan Veri Türleri
3- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
Bu İhlal Hakkında
GoBPO olayında hangi bilgiler etkilendi?
Sızdırılan üye tablosu (member.csv), platformu kullanan gayrimenkul danışmanları, eksperler ve emlak aracılarının hesap detaylarını barındırmaktadır. İhlal kapsamında 22.999 tekil kullanıcıya ait şu veri sınıfları sızdırılmıştır:
- Kimlik ve Giriş Bilgileri: Kullanıcı adları (loginname).
- İletişim Bilgileri: Doğrulanmış e-posta adresleri (büyük çoğunluğu AOL, Comcast, kurumsal emlak firmaları ve bağımsız değerleme ofisleri).
- Hesap Güvenlik Bilgileri: Düz metin (plaintext) formatında depolanmış hesap parolaları.
Kaç kişi veya hesap etkilendi?
Kanonik RFC e-posta standartlarına göre doğrulanan ve tekilleştirilen veri setinde 22.999 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Parolaların şifrelenmeden veya özetlenmeden (hash) doğrudan düz metin olarak veritabanında saklanmış olması, ihlalin etki derecesini son derece artırmaktadır. Saldırganlar ele geçirilen e-posta ve parola kombinasyonlarını kullanarak diğer emlak, bankacılık ve kurumsal e-posta servislerinde parola püskürtme (credential stuffing) saldırıları gerçekleştirebilir.
Etkilenen kullanıcılar ne yapmalı?
GoBPO platformuna üye olan gayrimenkul profesyonellerinin:
- GoBPO şifresiyle ortak veya benzer şifre kullandıkları tüm e-posta ve çevrim içi hesaplarının parolalarını derhal değiştirmeleri,
- Emlak listeleme panellerinde ve kurumsal posta kutularında iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
