iMenu360 2022 Veri İhlali
iMenu360 2022 veri ihlali, restoranlar için çevrim içi sipariş sistemi sağlayan platformdan geldiği değerlendirilen 3.425.860 müşteri kaydının açığa çıkmasıdır.
Sızan Veri Türleri
5- E-posta Adresleri
- Enlem ve Boylam Bilgileri
- İsimler
- Telefon Numaraları
- Adresler
Bu İhlal Hakkında
Doğrulanmış ihlal kaydı olay tarih alanını 11 Ağustos 2022 olarak tutarken açıklamasında veriyi yaklaşık 2022 sonuna yerleştirir. Kamuya açık kanıtlar kesin erişim ya da yayım gününü açıklamadığından bu tarihler daha kesin bir teknik zaman çizelgesine dönüştürülmez.
Kaynak kayıt, Nisan-Ağustos 2023 arasında iMenu360'a birden çok kez ulaşılmaya çalışıldığını ancak yanıt alınmadığını belirtir. Bu nedenle olay doğrulanmış veri kümesi ve indeks kayıtlarıyla desteklenir; şirketin kamuya açık bir kabulü, saldırı yöntemi, fail veya müdahale açıklaması varmış gibi sunulmaz.
Hangi bilgiler yer alıyordu?
Doğrulanmış alanlar e-posta adresi, ad, telefon numarası, fiziksel adres ve enlem-boylam çiftleridir. Kaynaklar parola, kullanıcı adı, ödeme kartı, banka hesabı veya sipariş edilen ürünleri listelemez. Her kayıtta bütün alanların bulunduğu da gösterilmemiştir. Adres ile koordinatların birlikte bulunması ev, iş yeri veya başka bir teslimat noktasını daha kesin biçimde işaretleyebileceği için olay konum mahremiyeti bakımından hassastır.
Mahremiyet sınırı ve güvenli adımlar
Bir e-posta eşleşmesi belirli bir restorandan sipariş verildiğini, hangi ürünlerin alındığını, bir ödeme yapıldığını veya kişinin belirli bir adreste hâlen yaşadığını kanıtlamaz. Bu çıkarımlar paylaşılmamalı veya kişiye karşı kullanılmamalıdır. Beklenmedik teslimat, iade, kupon, adres doğrulama veya ödeme güncelleme mesajları, mesajdaki bağlantı yerine restoranın ya da sipariş hizmetinin bilinen kanalı üzerinden doğrulanmalıdır. Parola ve kart verisi bu olayda doğrulanmadığından yalnız bu kayıt nedeniyle parola ya da kart sızmış gibi davranılmamalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
