Instant Checkmate 2019 Veri İhlali
2023 yılının başında, ABD merkezli veri ve kamu kayıtları analiz şirketi PeopleConnect bünyesindeki popüler tüketici arka plan ve sicil araştırma platformu Instant Checkmate (instantcheckmate.com) servisinin müşteri kayıtları yeraltı sızıntı platformlarında ifşa edildi.
Sızan Veri Türleri
4- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Parolalar
Bu İhlal Hakkında
Sızdırılan veritabanı, Nisan 2020 tarihine kadar sisteme kaydolmuş kullanıcı profillerini kapsamakta olup yapılan adli veri analizinde platforma ait 11.9 milyonu aşkın tekil e-posta adresi doğrulanmıştır. Açığa çıkan veri alanları arasında kullanıcıların ad ve soyadları, açık metin e-posta adresleri, telefon numaraları ile birlikte güvenli scrypt algoritması ile özetlenmiş parola hash'leri yer almaktadır.
Parolaların güçlü scrypt türeviyle korunması kaba kuvvet (brute-force) saldırılarını zorlaştırsa da, doğrulanmış e-posta ve telefon bilgilerinin varlığı hedefli oltalama (spear-phishing) ve kimlik avı operasyonları açısından önemli bir güvenlik riski teşkil etmektedir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
