Kaspersky Club Forum 2024 Veri İhlali

Doğrulanmış dış anlatı, olayın bağımsız Kaspersky Club forumunda gerçekleştiğini; e-posta adresleri, kullanıcı adları, IP adresleri ve MD5 ya da bcrypt biçimindeki parola hashlerinin açığa çıktığını belirtir. Bağlantı verdiği bağımsız haber 56.798 forum kullanıcısından söz eder, 24 Mart olay tarihini ve 4 Nisan yayımlama tarihini verir; forum yöneticisinin olayı doğruladığını, toplu parola sıfırlaması başlattığını ve olayı barındırma sağlayıcısına yönelik saldırıyla ilişkilendirdiğini aktarır.

55.971 dış veri kümesindeki benzersiz e-posta ölçüsü, 56.798 ise haberdeki forum kullanıcısı değeridir. Ölçüm yöntemleri ve ham satırlar uzlaştırılmadığından bu sayılar toplanmaz veya birbirinin yerine kullanılmaz. Haberin ayrıca adlardan söz etmesine karşın doğrulanmış yapılandırılmış dış sınıflar arasında ad yoktur; bu nedenle adlar veri sınıfına eklenmez.

Doğrulanmış sınıflar e-posta adresleri, IP adresleri, parolalar ve kullanıcı adlarıdır. Parolalar bazı kayıtlarda MD5, bazılarında bcrypt hashleri olarak tanımlanır; düz metin parola açığa çıktığı doğrulanmamıştır. Her alanın her e-posta kaydında bulunduğu veya aynı kişiye ait olduğu varsayılmamalıdır.

Ödeme kartları, lisans anahtarları, cihaz telemetrisi, özel mesajlar, resmî müşteri hesabı verisi ve Kaspersky ürün altyapısı doğrulanmış kapsamda değildir. Haberde yaklaşık 200 kaydın @kaspersky.com adresi taşıdığı belirtilir; bir alan adı uzantısı tek başına güncel çalışan kimliğini veya şirket sistemlerinin ihlal edildiğini kanıtlamaz.

Üretimde Kaspersky Club ile ilişkili import işi yoktur; e-posta, kullanıcı adı, parola, IP, kimlik, telefon, kişisel alan, hassas veri ve genel ihlal verisi koleksiyonlarının tamamında yerel ilişki sayısı sıfırdır. Dış veri türleri yerel olarak aranabilen veya aynı satırda doğrulanabilen alanlar değildir.

Bağımsız haber, Kaspersky'nin incelemesinde şirket sunucuları, sistemleri ve alan adlarının etkilenmediğinin bildirildiğini aktarır. Güncel forum adresi çalışıyor ve güvenlik topluluğu kimliğini doğruluyor; bu durum 2024 olayını tek başına doğrulayan birinci taraf bildirim değildir. Kayıt yalnız bağımsız forum olayı olarak yorumlanmalıdır. 2024'te kullanılan forum parolasının başka bir hizmette hâlâ tekrar edildiğini bağımsız olarak bilen kişiler ilgili kopyayı benzersiz bir parolayla değiştirebilir ve mümkün olan hesaplarda çok faktörlü doğrulamayı etkinleştirebilir.