Imavex 2021 Veri İhlali
Imavex 2021 veri ihlali, şirketin 20 Ağustos 2021'de bir saldırganın sistemlerinden birine ayrıcalıklı erişim sağladığını ve üretim veritabanının bir kopyasını aldığını açıkladığı olaydır.
Sızan Veri Türleri
9- E-posta Adresleri
- Cinsiyetler
- İsimler
- Kısmi Kredi Kartı Bilgileri
- Parolalar
- Telefon Numaraları
- Adresler
- Satın Almalar
- Kullanıcı Adları
Bu İhlal Hakkında
Wayback Machine'deki birinci-taraf duyuru, veritabanı kopyasının korsan forumlarında yayımlandığını belirtir. Doğrulanmış ihlal kaydı olayla ilişkili 878.209 benzersiz e-posta adresi bildirir; bu sayı dosya, form veya toplam satır sayısı değildir.
Olay yalnız Imavex hesap kayıtlarıyla sınırlı değildi. Doğrulanmış kayıt, Imavex müşterileri üzerinden işlenen yüz binlerce form gönderimi ve siparişin de veri kümesinde bulunduğunu söyler. Bu nedenle bir e-posta eşleşmesi belirli bir formun içeriğini, siparişi veya bütün veri alanlarının aynı kişiye ait olduğunu tek başına kanıtlamaz.
Hangi bilgiler etkilenmiş olabilir?
Kaynaklar e-posta adresleri, adlar, kullanıcı adları, parola materyali, telefon numaraları, fiziksel adresler, cinsiyet bilgisi, satın alma bilgisi ve bazı form içeriklerini listeler. Bazı kayıtlarda kartın son dört hanesi ile son kullanma tarihi de bulunuyordu. Imavex'in duyurusu sistemlerin düz metin parola veya tam kredi kartı numarası saklamadığını belirtir. Kart güvenlik kodu, banka hesabı, Sosyal Güvenlik numarası ve resmî kimlik bu olay için doğrulanmış alanlar değildir.
Kurumun yanıtı ve güvenli adımlar
Doğrulanmış kayıt, etkilenen eski sistemin Ocak 2024'te kullanımdan kaldırıldığını ve sistemde kalan ilgili müşteri verisinin silindiğini bildirir. Bu işlem daha önce alınmış kopyaları geri çekmez. İlgili dönemde kullanılan parola başka bir hizmette tekrarlandıysa o hizmette benzersiz bir parola oluşturulmalı ve çok faktörlü doğrulama açılmalıdır. Adres, telefon, sipariş veya kısmi kart bilgisi içeren beklenmedik destek, iade ve ödeme mesajları bilinen resmî kanaldan doğrulanmalıdır. Imavex'in eski alan adı artık farklı bir markaya yönlendiği için tarihsel şirket ve ihlal bağlantıları arşiv kopyalarına açılır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
