Intelimost 2019 Veri İhlali
Intelimost 2019 veri ihlali, olağan bir şirket müşteri veritabanından değil, kişiselleştirilmiş spam göndermek için kullanılan açık bir Elasticsearch sunucusundan kaynaklandı.
Sızan Veri Türleri
2- E-posta Adresleri
- Parolalar
Bu Kayıt Hakkında
Güvenlik araştırmacısı Mart 2019'da yaklaşık 5 GB büyüklüğünde 11.535.164 kayıt buldu; altyapı mail.intelimost.com alan adıyla ilişkilendirildi. Doğrulanmış ihlal dizini bu kümede 3.073.409 benzersiz e-posta adresi bulunduğunu bildiriyor. Kayıt sayısı ile benzersiz e-posta sayısı farklı ölçümlerdir ve kişi sayısı olarak birleştirilmez.
Doğrulanan veri türleri e-posta adresleri ve düz metin parolalardır. Araştırmacılar ile bağımsız teknik inceleme, operasyonun çalınmış posta kutusu kimlik bilgileriyle hesaba girdiğini, yakın tarihli gönderileri okuduğunu ve gerçek konu ile alıcı bağlamını kullanan spam iletileri ürettiğini gözlemledi. Bu bulgu operasyonun çalışma biçimini açıklar; bir eşleşme, listedeki her parolanın başarıyla kullanıldığını, belirli bir posta kutusuna girildiğini veya o hesaptan ileti gönderildiğini tek başına kanıtlamaz.
Kapsam ve kanıt sınırı
11.535.164 değeri açık sunucudaki operasyon kayıtlarının sayısıdır; 3.073.409 ise doğrulanmış benzersiz e-posta sayısıdır. Üretimde bu olaya bağlı import işi veya aranabilir kişi düzeyi veri kümesi yoktur. Kaynaklar ad, telefon, fiziksel adres, ödeme bilgisi ya da kimlik belgesi bildirmiyor. Parolaların posta kutusu kimlik bilgisi olduğu raporlandı; ancak her satırın güncel, doğru veya aynı kişiye ait olduğu varsayılamaz.
Güvenli adımlar ve arşiv bağlantısı
Kişi 2019'da ilgili posta kutusunda kullandığı parolayı bağımsız olarak biliyor ve aynı ya da benzer parolayı etkin bir hesapta hâlâ kullanıyorsa, tekrar kullanılan parolayı benzersiz bir parolayla değiştirmeli ve e-posta hesabında çok faktörlü doğrulamayı açmalıdır. Bilinmeyen oturumlar, otomatik yönlendirme kuralları, kurtarma bilgileri ve gönderilmiş iletiler kontrol edilebilir. Intelimost alan adı artık DNS üzerinden çözümlenmediği için şirket bağlantısı tarihî web arşivine gider; bu arşiv güncel destek veya güvenlik kanalı değildir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
