Kemper 2026 Veri İhlali

Tehdit aktörü 29 GB'tan fazla ve 13 milyondan fazla kayıt yayımladığını, verinin Kemper'ın Salesforce ortamından alındığını iddia etti. Bağımsız araştırmacılar örnekte SharePoint, Azure, Salesforce ve Stripe başlıklı klasörler; şirket içi belgeler, çalışan adları ve e-postaları ile işlem günlükleri gördü. Şirketin açıklaması olay incelemesini doğrular, ancak 13 milyonluk satır iddiasını, veri hacmini veya ilk erişim yöntemini doğrulamaz.

269.299 değeri yayımlanmış dış veri kümesindeki benzersiz e-posta ölçüsüdür. Tehdit aktörünün 13 milyondan fazla satır iddiası ise kişi ya da hesap sayısı değildir ve bağımsız olarak tamamı doğrulanmamıştır. Tekrarlı günlük satırları ile benzersiz e-postalar farklı birimler olduğundan iki değer toplanmaz veya birbirinin yerine kullanılmaz. Kayıt tarihi 15 Nisan, dış katalog ve veri yayımlama tarihidir; sisteme ilk erişim tarihi açıklanmamıştır.

Doğrulanmış dış dizin altı yapılandırılmış sınıf listeler: e-posta adresleri, adlar, telefon numaraları, fiziksel adresler, satın alma bilgileri ve kısmi ödeme kartı verileri. Dizin anlatısı kısmi kart alanlarını son dört hane, son kullanma tarihi ve kart markası olarak tarif eder. Her alanın her e-posta kaydında bulunduğu veya aynı kişiye ait olduğu varsayılmamalıdır.

Bağımsız araştırmacıların inceleyebildiği Stripe örneğinde açık kart numarası veya banka hesabı bilgisi bulunmadığı ayrıca not edilmiştir. Bu sınırlı örnek bulgusu, daha geniş dış veri kümesinde listelenen kısmi kart sınıfıyla aynı ölçüm değildir. Tam kart numaraları, banka hesapları, Sosyal Güvenlik numaraları, parolalar ve poliçe numaraları doğrulanmış yapılandırılmış sınıflar arasında değildir.

Kaynaklar olayı yüzlerce Salesforce müşterisini hedefleyen daha geniş bir sosyal mühendislik kampanyasıyla ilişkilendirir; Kemper'ın kamuya açık açıklaması kendi ortamına ilk giriş yöntemini doğrulamaz. Şirketin etkin alan adı sigorta hizmeti kimliğini doğrular, olayın teknik atfını tek başına kanıtlamaz.

Üretimde Kemper import işi yoktur ve tüm yerel kişi-verisi koleksiyonlarında bağlantı sayısı sıfırdır. Bu nedenle 269.299 benzersiz e-posta yerel arama kapsamı değildir. Olayla ilişkilendirilen bir bildirim alan kişiler, ödeme veya poliçe içeriği taşıyan beklenmedik mesajları mevcut poliçe hesabından ya da ayrıca edinilmiş resmî iletişim kanalından doğrulamalı; bir mesajın bazı doğru iletişim ayrıntıları içermesini güvenilirlik kanıtı saymamalıdır.