IndiaMART 2021 Veri Maruziyeti
IndiaMART 2021 veri maruziyeti, Ağustos 2021'de bir korsanlık forumunda paylaşılan ve IndiaMART ile ilişkilendirilen 38 milyondan fazla satırlık veri kümesidir.
Sızan Veri Türleri
4- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Adresler
Bu İhlal Hakkında
Doğrulanmış indeks, kümede 20.154.583 benzersiz e-posta adresi bulunduğunu bildirir. Satır sayısı ile benzersiz e-posta sayısı farklı ölçülerdir; birbirine eklenmez ve 38 milyon farklı kişinin etkilendiği sonucu çıkarılmaz.
Economic Times haberi, veri örneğinde IndiaMART'a çok sayıda referans bulunduğunu ve test edilen bazı e-posta adreslerinin hizmetin parola sıfırlama akışında kayıtlı hesaplarla eşleştiğini aktarır. IndiaMART ise ön incelemesinde sızıntı bulmadığını, satıcıların temel iletişim bilgilerinin platformda zaten ilan edildiğini söyledi. Parola bulunmaması da erişim yöntemini açıklamadı. Kamuya açık kanıtlar verinin bir sistem ihlali, içeriden çıkarma veya geniş ölçekli web kazıma yoluyla elde edildiğini kesinleştirmediği için olay başlıkta daha temkinli biçimde veri maruziyeti olarak tanımlanır.
Hangi bilgiler yer alıyordu?
Doğrulanmış alanlar e-posta adresleri, adlar, telefon numaraları ve fiziksel adreslerdir. Haberde ayrıca şirket adı, görev, ülke, şehir, posta kodu ve web sitesi gibi iş iletişim alanlarının örnek satırlarda bulunduğu aktarılır. Kaynaklar parola, parola hashi, ödeme kartı, banka hesabı veya resmî kimlik belgesi listelemez. Her alanın her satırda bulunduğu ve her adresin ev adresi olduğu da gösterilmemiştir.
Mahremiyet sınırı ve güvenli adımlar
Tek bir e-posta eşleşmesi kişinin verisinin hangi yöntemle toplandığını, IndiaMART'ta alıcı mı satıcı mı olduğunu veya fiziksel adresin güncel olduğunu kanıtlamaz. Buna rağmen iletişim alanlarının toplu hâlde bulunması hedefli kimlik avı, sahte teklif ve ödeme yönlendirme girişimlerini kolaylaştırabilir. IndiaMART adına gelen sipariş, fatura, tedarikçi veya hesap mesajları, mesajdaki bağlantı yerine bilinen resmî kanal üzerinden doğrulanmalıdır. Bu kayıt parola maruziyetini doğrulamadığından yalnız bu olay nedeniyle bir parolanın sızdığı varsayılmamalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
