Internet Archive 2024 Veri İhlali
Internet Archive 2024 veri ihlali, archive.org kullanıcı kimlik doğrulama veritabanının çalınmasını kapsar. Doğrulanmış ihlal dizini ve bağımsız teknik inceleme 31.081.179 benzersiz e-posta adresi bildiriyor.
Sızan Veri Türleri
3- E-posta Adresleri
- Parolalar
- Kullanıcı Adları
Bu İhlal Hakkında
Çalınan veritabanındaki en yeni zaman damgası 28 Eylül 2024'tü; olay 9 Ekim'de siteye yerleştirilen bir bildirimle kamuya yansıdı. Internet Archive daha sonra kullanıcı e-posta adresleri ile şifrelenmiş parolaların açığa çıktığını doğruladı.
Doğrulanan veri türleri e-posta adresleri, ekran adları veya kullanıcı adları ve bcrypt ile hashlenmiş parolalardır. Bcrypt hash düz metin parola değildir; yine de zayıf ya da başka hizmetlerde tekrar kullanılan bir parola çevrim dışı tahmin denemelerine karşı risk taşıyabilir. Ödeme kartı, telefon, fiziksel adres, arşivlenen içerik ve görüntüleme ya da indirme geçmişi bu kaydın doğrulanmış veri sınıfları arasında değildir.
Birbirinden ayrılması gereken olaylar
Teknik habere göre internete açık bir geliştirme sistemindeki GitLab belirteci kaynak koda, oradan da veritabanı kimlik bilgilerine erişim sağladı. Aynı dönemdeki DDoS saldırıları farklı bir aktöre atfedildi ve kullanıcı veritabanının çalınmasıyla tek saldırı gibi sunulmaz. Daha sonra Zendesk destek sisteminde çalınan erişim belirteçleriyle yaşanan olay da ayrı kapsamdır; destek talepleri veya ekleri bu kaydın veri türlerine eklenmez.
Sayı sınırı ve güvenli adımlar
31.081.179 değeri benzersiz e-posta sayısıdır; benzersiz kişi veya bugün etkin hesap sayısı değildir. Üretimde olaya bağlı yerel import işi veya aranabilir kişi düzeyi veri kümesi yoktur. Kişi Internet Archive hesabında kullandığı eski parolayı bağımsız olarak biliyor ve aynı ya da benzer parolayı başka bir etkin hesapta hâlâ kullanıyorsa, tekrar kullanılan parolayı değiştirmeli; e-posta hesabında çok faktörlü doğrulamayı açmalı ve beklenmeyen giriş ya da parola sıfırlama iletilerini mesaj bağlantısından değil doğrudan resmî siteden kontrol etmelidir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
