ixigo 2019 Veri İhlali
ixigo 2019 veri ihlali, Hindistan merkezli seyahat platformuna atfedilen hesap veri kümesini kapsar. Doğrulanmış ihlal kaydı olayı 3 Ocak 2019'a tarihlendiriyor ve veri kümesinde 17.204.697 benzersiz e-posta adresi bulunduğunu bildiriyor.
Sızan Veri Türleri
10- Kimlik Doğrulama Tokenları
- Cihaz Bilgileri
- E-posta Adresleri
- Cinsiyetler
- İsimler
- Parolalar
- Telefon Numaraları
- Hitap Bilgileri
- Sosyal Medya Profilleri
- Kullanıcı Adları
Bu İhlal Hakkında
TechCrunch'ın 14 Şubat 2019 tarihli haberi, satıcının ixigo için yaklaşık 18 milyon kayıt ilan ettiğini ve veriyi diğer kurumlardan ayrı bir liste olarak satışa çıkardığını gösteriyor. İlan satırı ile doğrulanmış benzersiz e-posta sayısı farklı ölçümlerdir; toplanmaz ve benzersiz kişi sayısı olarak birbirinin yerine kullanılmaz.
Doğrulanmış yapılandırılmış alanlar kimlik doğrulama tokenları, cihaz bilgisi, e-posta, cinsiyet, ad, parola, telefon, hitap, sosyal medya profili ve kullanıcı adıdır. Kaynak, parolaların düz metin yerine MD5 hashleriyle saklandığını söylüyor; salt kullanımı açıklanmadığından buna ilişkin varsayım yapılmaz. Token türü, bağlı hizmet ve olay tarihindeki geçerlilik de yayımlanmadı. Ödeme kartı, banka hesabı, seyahat güzergâhı, rezervasyon içeriği, pasaport veya resmî kimlik verisi doğrulanmış kapsamda değildir.
Olay ve yerel veri sınırı
Satıcının birden fazla kurumu aynı dönemde listelemesi, bütün olayların tek saldırı yöntemiyle gerçekleştiğini kanıtlamaz. Haber ortak bir veritabanı açığı olasılığını aktarsa da ixigo'ya ilk erişim yöntemi kamuya açık kanıtlarla kesinleşmedi. Üretimde ixigo ile ilişkili import işi veya yerel e-posta, parola, kullanıcı adı, telefon ya da kişi düzeyinde veri yoktur. Bu nedenle 17.204.697 değeri dış benzersiz e-posta kapsamı olarak tutulur; totalRecords yerel toplam gibi gösterilmez ve import sayısı sıfırdır.
Mahremiyet ve güvenli adımlar
Bu kayıt belirli bir kişinin seyahat ettiğini, rezervasyon yaptığını, tokenının kullanıldığını, parolasının çözüldüğünü veya hesabının ele geçirildiğini kanıtlamaz. 2019'da kullanılan parola başka bir hizmette hâlâ tekrar ediyorsa yalnız tekrar kullanılan kopyalar benzersiz parolalarla değiştirilmelidir. E-posta hesabında çok faktörlü doğrulama açılmalı; bilet değişikliği, iade veya hesap doğrulama mesajları bilinen resmî kanaldan kontrol edilmelidir. Ad, telefon veya profil bağlantısını bilmek gönderenin güvenilir olduğunu göstermez.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
