JM Bullion Veri İhlali
JM Bullion 2020 veri ihlali, Amerika Birleşik Devletleri merkezli önde gelen çevrim içi değerli maden, altın ve gümüş külçe/madeni para perakendecisi JM Bullion (jmbullion.com) müşteri veritabanının Temmuz 2020 tarihinde yetkisiz üçüncü şahıslar tarafından ele geçirilmesiyle meydana gelmiştir.
Sızan Veri Türleri
2- E-posta Adresleri
- Parolalar
Bu İhlal Hakkında
Veriler 2024 yılında @Blastoise tarafından BreachForums siber suç platformunda satışa çıkarılmış ve kamuya sızdırılmıştır.
JM Bullion olayında hangi bilgiler etkilendi?
Sızdırılan müşteri veritabanı dökümü (490k-US-jmbullion.com-Online-Precious-Metals-Trader-Customers-2020.csv), platforma kayıtlı değerli maden yatırımcılarını ve müşterilerini içermektedir. İhlal kapsamında 486.185 tekil müşteriye ait şu veri sınıfları ele geçirilmiştir:
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri.
- Kimlik Doğrulama Verileri: phpass (Portable PHP password hashing framework) algoritması ile özetlenmiş parola hashleri.
Kaç kişi veya hesap etkilendi?
Kanonik RFC e-posta standartlarına göre doğrulanan ve tekilleştirilen veri setinde toplam 486.185 tekil geçerli e-posta adresi bulunmaktadır. Toplam ham satır sayısı 486.513'tür.
Saldırının teknik analizi ve riskler nelerdir?
Altın ve değerli metal ticareti yapan müşterilerin e-posta adreslerinin ve parola özetlerinin sızdırılması, etkilenen bireyleri özellikle yüksek net değerli bireyleri hedef alan yatırım dolandırıcılığı, sahte kripto para/maden borsa teklifleri, hedefli zıpkınla oltalama (spear-phishing) ve kimlik avı saldırılarına karşı son derece savunmasız bırakmaktadır.
Etkilenen kullanıcılar ne yapmalı?
JM Bullion platformunda hesabı bulunmuş olan değerli maden yatırımcılarının ve alıcılarının:
- JM Bullion hesap şifrelerini ve bu şifreyi paylaştıkları diğer tüm finansal veya e-posta hesaplarındaki parolaları derhal güncellemeleri,
- Kıymetli maden yatırımları, teslimat bildirimleri veya banka havalesi iddialarıyla gelen şüpheli e-postalara karşı temkinli olmaları,
- Finansal hesaplarında donanım anahtarlı iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmeleri önemle önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
