James Delivery 2020 Veri İhlali

Doğrulanmış dış kayıtta e-posta adresleri, genel coğrafi konumlar, enlem-boylam çiftleri ve bcrypt parola hashleri yer alır. Konum alanlarının varlığı, bunların ev, iş, teslimat noktası veya sipariş geçmişi olduğunu kanıtlamaz. Koordinat hassasiyeti, her satırda konum bulunduğu ya da konumun güncel olduğu anlamına da gelmez.

Ad, telefon numarası, açık sokak adresi, ödeme kartı, banka hesabı, sipariş içeriği ve cihaz bilgisi bu olay için doğrulanmış veri türleri değildir. Bcrypt hash'i düz metin parola değildir; ancak zayıf veya tekrar kullanılan parolalar çevrim dışı tahmine karşı yine risk taşıyabilir.

1.541.284 değeri doğrulanmış dış veri kümesindeki benzersiz e-posta adreslerini gösterir. Yaklaşık 1,6 milyon ise dönemin satış ilanı için haberleştirilen yuvarlanmış kayıt sayısıdır ve benzersiz kişi, hesap veya e-posta ölçüsü olarak tanımlanmamıştır. Bu değerler toplanmaz ve birbirinin yerine kullanılmaz.

Üretim kontrolünde James'e bağlı import işi veya e-posta, parola, konum ve diğer kişi düzeyinde koleksiyonlarda yerel veri bulunmadı. Bu nedenle kesin dış e-posta sayısı yalnız kendi ölçüm birimiyle sunulur; yerel toplam veya içe aktarılmış kayıt sayısı olduğu izlenimi verilmez.

Doğrulanmış ihlal kaydı kesin e-posta sayısını, olay tarihini, dört veri türünü ve bcrypt bilgisini sağlar. 29 Haziran 2020 tarihli bağımsız haber, satış ilanındaki JamesDelivery adını, yaklaşık 1,6 milyon kayıt değerini ve incelenen örneklerin meşru göründüğünü aktarır; aynı haber şirketlerin olayı doğrudan doğrulamadığını ve James'ten yanıt alınmadığını açıkça belirtir.

Dizinin bağlantı verdiği eski bir ikincil güvenlik yazısı artık 404 döndürüyor. 28 Kasım 2020 tarihli Wayback kopyası yazının aynı satış ilanı haberini özetlediğini gösterdiği için ayrı bir doğrulama olarak sayılmadı. jamesdelivery.com.br bugün erişilebilir; olay dönemine ait arşiv de hizmet kimliğini destekler, ancak şirket sitesinin varlığı ihlal kanıtı değildir.

E-posta, konum ve parola hash'inin ilişkilendirilmesi hedefli kimlik avı ve başka sitelerde tekrar kullanılan parolalara yönelik denemeler için kullanılabilir. James döneminde kullanılan parola başka bir hizmette de kullanıldıysa benzersiz bir parolayla değiştirilmeli, e-posta hesabında çok faktörlü kimlik doğrulama açılmalı ve beklenmedik teslimat ya da parola sıfırlama mesajlarındaki bağlantılar kullanılmamalıdır.

Bir e-posta eşleşmesi kişinin ev veya iş adresinin, siparişlerinin ya da ödeme bilgilerinin açığa çıktığını göstermez. Bu kayıtta doğrulanan sınır e-posta, genel konum, koordinat ve bcrypt hash alanlarıdır; daha geniş kişisel davranış veya zarar çıkarımları yapılmamalıdır.