Intimshop 2022 Veri İhlali
Intimshop 2022 veri ihlali, intimshop.ru müşterilerine atfedilen bir veritabanı kümesini kapsar.
Etkilenen toplam doğrulanmadığı için önem seviyesi yalnızca kayıt sayısına göre belirlenemez.
Sızan Veri Türleri
8- Doğum Tarihleri
- E-posta Adresleri
- Coğrafi Konumlar
- Sadakat Puanı Bakiyesi
- İsimler
- Parolalar
- Telefon Numaraları
- Kayıt Tarihleri
Bu İhlal Hakkında
15 Eylül 2022 tarihli bağımsız haber, veri sızıntısı istihbaratı sağlayıcısı DLBI'ye dayanarak açıkta yaklaşık 127 bin satır bulunduğunu bildirdi. Haberde profil tarihlerinin 21 Temmuz 2003 ile 13 Eylül 2022 arasına yayıldığı belirtilir. İşletmeci bildirimi, düzenleyici kayıt veya doğrulanmış ihlal dizini girdisi bulunmadığından erişim yöntemi, sorumlu aktör ve kesin olay günü bilinmiyor.
Haberin desteklediği alanlar ad ve bazı kayıtlarda soyad/patronimik, e-posta adresi, telefon numarası, hashlenmiş parola, şehir, bazı kayıtlarda doğum tarihi, kayıt ve profil güncelleme tarihleri ile bonus bakiyesidir. Yaklaşık 84 bin benzersiz telefon numarası bildirildi. Kaynak, zayıf hash yöntemi nedeniyle yaklaşık 40 bin parolanın hızla bulunabildiğini söylüyor ancak algoritmanın adını vermiyor. Önceki metindeki IP adresi, son ziyaret tarihi, kullanıcı adı ve cinsiyet iddiaları bu güçlü kaynakla desteklenmediği için yapılandırılmış kapsamdan çıkarıldı; ödeme, sipariş içeriği veya fiziksel adres de doğrulanmadı.
Dış rapor ile yerel e-posta kapsamı
Üretimdeki intimshop.txt işi 126.876 yalnız-e-posta satırı işlemiş, canlı dizinde 126.874 benzersiz e-posta ilişkisi oluşturmuştur. Haberdeki yaklaşık 127 bin veritabanı satırı, işlenen dosya satırı ve benzersiz yerel e-posta sayısı farklı ölçümlerdir; birbirlerinin yerine kullanılmaz ve toplanmaz. Yerel koleksiyonlarda bu kayıtla bağlantılı parola, telefon, ad, doğum tarihi, konum veya profil alanı yoktur.
Mahremiyet ve eşleşme sınırı
Bir e-posta eşleşmesi yalnızca adresin Intimshop'a atfedilen yerel e-posta dosyasında bulunduğunu gösterir. Kişinin gerçek adı, telefonu, doğum tarihi, alışveriş yaptığı, hangi ürünü incelediği veya parolasının açığa çıktığı sonucunu kanıtlamaz. Yetişkin ürünleri bağlamı hassas olduğundan eşleşme, kişinin kimliği ya da alışveriş davranışı hakkında çıkarım yapmak veya baskı kurmak için kullanılmamalıdır.
Alan adı ve güvenli adımlar
intimshop.ru DNS üzerinden çözülüyor ancak HTTP ve HTTPS bağlantıları bu inceleme konumundan sıfırlandı. Kırık bağlantı sunmamak için olay dönemindeki mağaza kimliğini doğrulayan 16 Eylül 2022 arşivi kullanılır; bu durum alan adının her ülkede kapalı olduğunu göstermez. Kişi 2022'de kullandığı parolayı bağımsız olarak biliyor ve aynı ya da benzer parolayı hâlâ başka bir hesapta kullanıyorsa yalnız tekrar kullanılan parolaları değiştirmeli, e-posta hesabında çok faktörlü doğrulamayı açmalı ve mağaza, teslimat ya da ödeme temalı beklenmedik mesajları bilinen kanaldan doğrulamalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
