Katapult İddia Edilen Veri Açığı
Katapult 2020 veri sızıntısı, ABD merkezli halka açık finansal teknoloji ve e-ticaret satış noktası kiralama-satın alma (lease-to-own) platformu Katapult (katapult.com, eski adıyla Cognical) kullanıcı veritabanının Eylül 2020 tarihinde sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
4- E-posta Adresleri
- Kullanıcı Adları
- İsimler
- Parolalar
Bu Kayıt Hakkında
Katapult olayında hangi bilgiler etkilendi?
Sızdırılan PostgreSQL Django kullanıcı tablosunda (public.auth_user) 2.23 milyondan fazla müşteri ve kullanıcı hesabı yer almaktadır. Sızıntı kapsamında doğrulanmış veri sınıfları şunlardır:
- Kişisel ve İletişim Bilgileri: Müşterilerin ilk ve son isimleri (first_name, last_name) ve doğrulanmış birincil e-posta adresleri.
- Kimlik ve Parola Verileri: PBKDF2-SHA256 algoritması (12.000 tur) ile özetlenmiş (hashlenmiş) güvenli kullanıcı parolaları ve kullanıcı adları.
- Sistem İzinleri ve Telemetri: Son oturum açma tarihleri (last_login), hesap oluşturma zaman damgaları (date_joined) ve süper kullanıcı/personel bayrakları.
Kaç kişi veya hesap etkilendi?
Veritabanında bulunan 2.232.784 kullanıcı satırı üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde 2.229.128 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Finansal teknoloji ve ödeme platformlarına ait kullanıcı e-postaları ve isimlerinin sızdırılması, sahte kredi/finansman bildirimleri ve hedefli kimlik avı (phishing) dolandırıcılıkları riskini taşır. Etkilenen kullanıcılara:
- Katapult adına gelen sahte ödeme veya finansman e-postalarına karşı dikkatli olmaları,
- Benzer parolayı diğer finansal hesaplarında kullanıyorlarsa değiştirmeleri ve 2FA etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
