Hostinger 2019 Güvenlik Olayı
Hostinger Ağustos 2019 güvenlik olayı, 23 Ağustos tarihinde yetkisiz bir tarafın sunucuya erişmesi, bir yetkilendirme tokenı elde etmesi ve müşteri/hesap bilgilerini sorgulayan REST API sunucusunda erişimini yükseltmesiyle ilgilidir.
Sızan Veri Türleri
5- E-posta Adresleri
- IP Adresleri
- İsimler
- Parolalar
- Kullanıcı Adları
Bu İhlal Hakkında
Hostinger, erişilen API tablosunda yaklaşık 14 milyon kullanıcıya ilişkin kullanıcı adı, e-posta, tek yönlü parola karması, ad ve IP adresi bulunduğunu açıkladı. Bu yaklaşık tablo nüfusudur; tam 14 milyon benzersiz e-posta, kişi, aktif müşteri veya her alanın dolu olduğu satır sayısı değildir.
Resmî bildirim karma algoritmasını adlandırmaz. TechCrunch ve BleepingComputer SHA-1 bilgisini müşteri/destek yanıtına dayandırmıştır; bu ikincil atıf herhangi bir kişinin parolasının çözüldüğünü veya yeniden kullanıldığını göstermez. Hostinger, ödeme verilerinin üçüncü taraf işlemcilerce tutulduğunu ve kendi incelemesine göre müşteri hesapları, siteler, alan adları, barındırılan e-postalar ve diğer içeriklerin etkilenmediğini belirtti. Bunlar şirketin inceleme bulgularıdır ve kişiden kişiye tüm alanların aynı satırda bulunduğunu kanıtlamaz.
Hostinger için yerel arama verisi içe aktarılmamıştır. Bu kayıt kişi düzeyi olumlu veya olumsuz sonuç üretemez; Hostinger müşteriliği, site/alan adı/e-posta sahipliği, kullanıcı adı, ad, IP veya parola karması varlığı, alanların birlikte bulunması ya da kötüye kullanım çıkarılamaz. Hostinger tüm müşteri giriş parolalarını sıfırladığını, sistemi kısıtladığını ve kimlik bilgilerini döndürdüğünü açıkladı.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
