Inter Rapidísimo İddia Edilen Veri Açığı
Inter Rapidísimo 2026 veri ihlali, Kolombiya'nın en büyük kurye, lojistik ve posta taşımacılığı şirketlerinden biri olan Inter Rapidísimo (interrapidisimo.com) şirketinin dahili kurumsal servis masası ve BT varlık yönetim altyapısına ait MySQL/MariaDB veritabanının Şubat 2026 tarihinde ele geçirilerek sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
7- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- Telefon Numaraları
- İsimler
- National ID numbers
- System activity logs
Bu Kayıt Hakkında
Inter Rapidísimo olayında hangi bilgiler etkilendi?
Sızdırılan veritabanı dökümü (intrrapidismo.sql), toplam 661.126 kurumsal personel, kurye acentesi ve operasyon kullanıcısı kaydını içermektedir. İhlal kapsamında şu veri sınıfları açığa çıkmıştır:
- Kimlik ve Personel Bilgileri: Çalışanların ad ve soyadları (firstname, realname), kullanıcı rumuzları (name) ve ulusal kimlik/cédula numaraları (registration_number).
- Kimlik Doğrulama Verileri: Bcrypt ($2y$) ve SHA-1 kriptografik algoritmalarıyla özetlenmiş kullanıcı parolaları ve API oturum tokenları.
- İletişim ve Şube Bilgileri: Personel ve acente cep telefonu numaraları (mobile, phone), şube lokasyon kodları (locations_id) ve merkez ofis birim adları.
- Dahili Ağ ve Dizin Bilgileri: Kurumsal Active Directory etki alanı nesne yolları (
user_dn: CN=...,OU=tecnologia,DC=interrapidisimo,DC=local). - E-posta Bilgileri: İlgili tablodaki iletişim alanlarında yer alan 76 tekil geçerli kurumsal ve acente e-posta adresi.
Kaç kişi veya hesap etkilendi?
Dökümde yer alan 661.126 kayıt içerisinden geçerli e-posta adresine sahip 76 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının teknik analizi ve riskler nelerdir?
Ulusal kimlik (cédula) numaraları, telefon numaraları ve Active Directory etki alanı mimarisinin açığa çıkması; çalışanlara ve lojistik acentelerine yönelik hedefli kimlik avı (spear phishing), SIM kopyalama ve kurumsal ağlara yönelik yetkisiz sızma girişimleri riskini doğurmaktadır.
Etkilenen kullanıcılar ne yapmalı?
Inter Rapidísimo altyapısında yetkili hesabı bulunan çalışan ve acente operatörlerinin:
- Bcrypt veya kurumsal parolalarını derhal değiştirmeleri,
- Active Directory ve VPN erişimlerinde çok faktörlü kimlik doğrulamayı (MFA) zorunlu kılmaları,
- Şirket içi iletişim süsü verilmiş sahte bildirim ve SMS taleplerine karşı teyakkuzda olmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
