iPmart 2015 Veri İhlali
iPmart 2015 veri ihlali, ipmart-forum.com adresindeki mobil teknoloji forumunun hesap verilerini kapsar. Doğrulanmış ihlal dizini olayı Temmuz 2015'e tarihlendiriyor ve 2.460.787 benzersiz e-posta tanımlayıcısı bildiriyor.
Sızan Veri Türleri
4- Doğum Tarihleri
- E-posta Adresleri
- Parolalar
- Kullanıcı Adları
Bu İhlal Hakkında
Dizin açıklamasına göre ilk iki milyonu aşkın hesaba Mart 2016'da 368 bin ek hesap daha eklendi; bu toplam benzersiz kişi veya bugün etkin hesap sayısı değildir.
Doğrulanmış yapılandırılmış veri türleri doğum tarihleri, e-posta adresleri, parolalar ve kullanıcı adlarıdır. Dizin anlatısı forum veritabanında IP adreslerinin de bulunduğunu söylese de güncel “compromised data” listesi IP adresini içermiyor. Bu çelişki nedeniyle IP adresi yapılandırılmış veri türlerine eklenmedi. Parolalar, çok sayıda hashin hızla kırılmasına izin veren zayıf uygulanmış salt ekleme yöntemiyle saklanmıştı; bunlar düz metin parola olarak sunulmaz.
Dış ve yerel sayılar
Dışarıdaki 2.460.787 benzersiz e-posta değerinden ayrı olarak, üretimdeki ipmart-emails.txt işi 2.082.145 satır işlemiş ve canlı dizinde aynı sayıda benzersiz e-posta ilişkisi oluşturmuştur. Yerel iş yalnız e-posta içerir; üretimde doğum tarihi, kullanıcı adı, parola veya IP alanı aranabilir değildir. Dış ve yerel kapsam arasındaki 378.642 fark, sürüm veya filtreleme kanıtı olmadan açıklanamaz ve iki sayı toplanmaz.
Hizmet kimliği ve kanıt sınırı
28 Aralık 2015 tarihli web arşivi iPmart'ın Android, iPhone, Symbian, BlackBerry ve navigasyon bölümleri bulunan bir forum olduğunu doğruluyor. Güncel alan adı özgün forum yerine park edilmiş bir sayfaya yönlendiği için tarihî hizmet bağlantısı arşive gider. Güncel birinci taraf olay bildirimi veya erişim yöntemini ayrıntılandıran bağımsız teknik rapor bulunmadı; doğrulanmış dizinin “hacked” ifadesinin ötesinde saldırı vektörü ya da aktör iddiası kurulmaz.
Güvenli adımlar
Bir e-posta eşleşmesi kişinin doğum tarihinin, kullanıcı adının veya parola hashinin yerel sistemde bulunduğunu kanıtlamaz. Kişi 2015'te forumda kullandığı parolayı bağımsız olarak biliyor ve aynı ya da benzer parolayı etkin bir hesapta hâlâ kullanıyorsa tekrar kullanılan parolayı benzersiz bir değerle değiştirmeli, özellikle e-posta hesabında çok faktörlü doğrulamayı açmalı ve eski forum ya da mobil yazılım bağlamını kullanan beklenmedik mesajları doğrulamalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
