Indian Railways 2019 Veri Maruziyeti
Indian Railways 2019 veri maruziyeti, doğrulanmış ihlal kaydının Indian Rail adı ve indianrails.in alan adıyla ilişkilendirdiği, korumasız bir Google Firebase veritabanındaki verilerin internete açık kalmasıdır.
Sızan Veri Türleri
3- E-posta Adresleri
- Parolalar
- Kullanıcı Adları
Bu İhlal Hakkında
İndeks 583.377 benzersiz e-posta adresi bildirir. Araştırmacı açıklaması ise 2.357.684 e-posta, kullanıcı adı ve düz metin parola satırından oluşan yaklaşık 247 MB veriyi belgeler. Bunlar farklı birimlerdir; toplanmaz ve satır sayısı benzersiz kişi sayısı olarak sunulmaz.
Araştırmacı yazısı etkilenen kuruluşu adlandırmadan yanlış yapılandırılmış Firebase veritabanını, veri alanlarını ve bildirim sürecini anlatır. Indian Railways bağlantısı bu yazıdan tek başına değil, yazıya bağlanan doğrulanmış ihlal kaydından gelir. Bu atıf sınırı önemlidir: anonim araştırma metni kurumu kendi başına doğrulayan birinci-taraf açıklama gibi okunmamalıdır.
Zaman çizelgesi ne gösteriyor?
Açıklamaya göre gazeteciler 28 Ekim 2019'da kuruma ulaşmayı denemeye başladı; bildirim yardım hizmeti olayı 29 Kasım'da aldı, uygulama geliştiricisiyle 30 Kasım'da temas kuruldu ve veritabanı 7 Ocak 2020'de kapatıldı. Kayıttaki 28 Ekim tarihi ilk temas girişimidir; veritabanının açıldığı veya yetkisiz biri tarafından indirildiği kesin gün değildir. İlk maruziyet süresi ve kötüye kullanım olup olmadığı kamu kaynaklarında bilinmiyor.
Hangi bilgiler yer alıyordu ve ne yapılabilir?
Doğrulanmış alanlar e-posta adresleri, kullanıcı adları ve düz metin parolalardır. Kaynaklar ödeme kartı, banka hesabı, resmî kimlik veya sağlık bilgisi listelemez ve her satırın ayrı bir kişiye ait olduğunu göstermez. Düz metin parola başka bir etkin hesapta aynı veya benzer biçimde kullanılıyorsa hemen benzersiz bir parolayla değiştirilmeli, çok faktörlü doğrulama açılmalı ve tanınmayan oturumlar kontrol edilmelidir. Bir e-posta eşleşmesi kişinin belirli bir tren yolculuğunu, biletini veya mevcut hesabının bugün ele geçirildiğini kanıtlamaz.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
