Şili IND 2024 Veri İhlali
Instituto Nacional de Deportes de Chile 2024 veri ihlali, Şili Ulusal Spor Enstitüsüne atfedilen veri kümesidir.
Sızan Veri Türleri
6- Doğum Tarihleri
- E-posta Adresleri
- Cinsiyetler
- İsimler
- Parolalar
- Kullanıcı Adları
Bu İhlal Hakkında
Doğrulanmış ihlal dizini olayı 12 Eylül 2024'e tarihlendiriyor ve yaklaşık 1,7 milyon satır içinde 319.613 benzersiz e-posta adresi bulunduğunu bildiriyor. Dizine göre en yeni satırlar Ağustos 2022'ye uzanıyor; bu nedenle 2024 tarihi veri toplama veya sisteme erişim günü değil, daha eski olabilecek kümenin kamuya çıktığı dönem olarak ele alınmalıdır.
Desteklenen veri türleri adlar, kullanıcı adları, e-posta adresleri, doğum tarihleri, cinsiyet alanları ve bcrypt parola hashleridir. 1,7 milyon satır ile 319.613 benzersiz e-posta farklı ölçümlerdir ve toplanmaz. Üretimde bu olaya bağlı yerel import işi veya aranabilir kişi düzeyi veri kümesi yoktur. Bcrypt hash düz metin parola değildir; yine de eski, zayıf veya başka hesaplarda tekrar kullanılan bir parola risk taşıyabilir.
Kanıt ve mahremiyet sınırı
Manuel inceleme olay için kurum açıklaması, düzenleyici kayıt veya güvenilir bağımsız teknik rapor bulamadı. İhlal dizininden bağlantı verilen yazının canlı adresi artık ilgisiz bir siteye yönleniyor; arşiv kopyasındaki saldırgan, belirli mağdur ve saldırı yöntemi iddiaları bağımsız olarak doğrulanmadığı için kullanılmadı. Doğrulanmış veri kümesi, atıf ve alan listesini destekler; ilk erişim yöntemi, edinim tarihi veya kurumun müdahalesini açıklamaz.
Bir e-posta eşleşmesi kişinin sporcu, antrenör, veli, çocuk, kulüp temsilcisi veya bir kamu programının katılımcısı olduğunu kanıtlamaz. Listelenen doğum tarihi ya da cinsiyet alanının güncel veya doğru olduğu, e-postanın yasal sahibini belirlediği veya her kayıtta bütün alanların bulunduğu varsayılamaz. Kaynaklarda ulusal kimlik numarası, adres, telefon, ödeme, sağlık verisi veya spor performansı bildirilmemiştir.
Güvenli adımlar
Kişi bu hesapta kullandığı parolayı bağımsız olarak biliyor ve aynı ya da benzer parolayı başka bir etkin hesapta hâlâ kullanıyorsa, yalnız o tekrar kullanılan parolayı değiştirmeli ve bağlı e-posta hesabında çok faktörlü doğrulamayı açmalıdır. Kurum, kayıt veya program adını kullanan beklenmedik iletiler bilinen resmî kanal üzerinden doğrulanmalıdır. Sırf eşleşmeye dayanarak yaş, cinsiyet, spor faaliyeti veya kamu hizmeti ilişkisi çıkarılmamalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
