Hakko e-shop 2019 Veri İhlali
Hakko e-shop 2019 veri ihlali, bir müşterinin 20 Mart 2019 tarihinde yetkisiz erişimle elde edilen verilerin yurt dışındaki bir sunucuya yüklendiğini şirkete bildirmesiyle ortaya çıktı.
Sızan Veri Türleri
9- İsimler
- Adresler
- Telefon Numaraları
- Doğum Tarihleri
- Şirket Adları
- E-posta Adresleri
- User IDs or usernames
- Parolalar
- HIBP-reported gender
Bu İhlal Hakkında
Hakko 28 Mart tarihli açıklamasında sistem açığı bulunduğunu, e-mağazayı geçici kapattığını, verilerin kaldırılmasını talep ettiğini ve 9.793 müşteri kaydının etkilendiğini açıkladı. Kesin saldırı günü yayımlanmadı.
Operatör bildiriminde ad, adres, telefon, doğum tarihi, şirket adı, e-posta, kullanıcı kimliği ve parola yer alır. Hakko, e-mağazanın kart verisi işlemediğini ve diğer sitelerinden sızıntı doğrulanmadığını belirtti. Kamuya açık ihlal kaynağı daha sonra 9.665 benzersiz e-posta ile doğum tarihi, e-posta, cinsiyet, ad, parola, telefon, adres ve kullanıcı adı sınıflarını katalogladı; parolaları düz metin olarak tanımladı.
9.793 müşteri kaydı operatörün bildirdiği kayıt toplamı, 9.665 ise kamuya açık ihlal kaynağı benzersiz e-posta ölçüsüdür. Aradaki 128 fark ile cinsiyet ve şirket adı gibi kaynak-özel alanlar uzlaştırılmamıştır. Yerel kişi düzeyi veri kümesi veya aranabilir Hakko verisi yoktur.
Kayıt herhangi bir kişiyi Hakko müşterisi veya hesap sahibi olarak tanımlamaz; sipariş, destek, garanti, meslek, şirket türü, ad/adres/telefon/doğum tarihi/parola birlikteliği, ihlal veya kötüye kullanım çıkarılamaz. Doğrulanmış eski Hakko parolası başka yerde yeniden kullanılmışsa değiştirilmesi ve beklenmedik e-mağaza iletişiminin bağımsız kanaldan doğrulanması uygundur.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
