InterPals 2015 Veri İhlali
InterPals 2015 veri ihlali, çevrim içi mektup arkadaşı ve dil değişimi hizmetine atfedilen hesap veri kümesini kapsar.
Sızan Veri Türleri
6- Doğum Tarihleri
- E-posta Adresleri
- Coğrafi Konumlar
- İsimler
- Parolalar
- Kullanıcı Adları
Bu İhlal Hakkında
Doğrulanmış ihlal dizini olayı 4 Kasım 2015'e tarihlendiriyor ve dış kümede 3.439.414 benzersiz e-posta tanımlayıcısı bildiriyor. Dizin açıklaması sitenin saldırıya uğradığını ve yaklaşık 3,4 milyon hesabın açığa çıktığını söylüyor; 3.439.414 değeri benzersiz kişi veya bugün etkin hesap sayısı olarak yorumlanmaz.
Dış küme için desteklenen veri türleri doğum tarihleri, e-posta adresleri, coğrafi konumlar, adlar, kullanıcı adları ve salt eklenmiş parola hashleridir. Kamuya açık analiz hash algoritmasını veya parametrelerini açıklamıyor. Özel mesajlar, IP adresleri, telefon numaraları, fiziksel adresler, ödeme bilgileri ve kimlik belgeleri doğrulanmış veri sınıfları arasında değildir.
Dış ve yerel sayıların sınırı
Dışarıdaki 3.439.414 benzersiz e-posta tanımlayıcısından ayrı olarak, üretimdeki yalnız-e-posta işi 3.439.197 satır işlemiş ve canlı indekste 3.439.178 benzersiz e-posta oluşturmuştur. Bu üç değer farklı ölçümlerdir ve toplanmaz. Yerel işte doğum tarihi, konum, ad, kullanıcı adı veya parola hash alanı bulunmadığı için bu alanlar yalnız dış veri kümesi analizine dayanır.
Kanıt ve mahremiyet sınırı
Manuel inceleme güncel birinci taraf olay bildirimi veya erişim yöntemini ayrıntılandıran güvenilir bağımsız teknik rapor bulamadı. Kurumun güncel “About” sayfası hizmetin 1998'den beri mektup arkadaşlığı, kültürel değişim ve dil öğrenimi amacıyla çalıştığını doğruluyor; ancak 2015 olayını açıklamıyor. Bir e-posta eşleşmesi kişinin güncel hesabını, yasal kimliğini, yaşını, kesin konumunu, yazışmalarını, arkadaşlıklarını veya dil tercihlerini kanıtlamaz.
Güvenli adımlar
Kişi 2015'te bu hesapta kullandığı eski parolayı bağımsız olarak biliyor ve aynı ya da benzer parolayı başka bir etkin hesapta hâlâ kullanıyorsa, yalnız tekrar kullanılan parolayı benzersiz bir parolayla değiştirmeli ve özellikle bağlı e-posta hesabında çok faktörlü doğrulamayı açmalıdır. Eski platform bağlamını, ad veya konum bilgisini kullanan beklenmedik mesajlar bilinen resmî kanal üzerinden doğrulanmalıdır. Salt eklenmiş hash düz metin parola değildir; eşleşme hesap ele geçirme kanıtı olarak kullanılmamalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
