Kimsufi Forum 2015 Veri İhlali

Dış kayıt olayı “2015'in ortaları” olarak anlatırken 1 Mayıs 2015 tarihini kullanır. Gün düzeyinde erişim, keşif veya yayımlama zamanı açıklanmadığından tarih ay hassasiyetinde tutulur ve yaklaşık katalog işareti olarak değerlendirilir. Olay dönemine yakın web arşivi Kimsufi forumunun vBulletin 4.2.2 kullandığını ve barındırma hizmetiyle ilişkili olduğunu doğrular; arşivin kendisi ihlal kanıtı değildir.

Kamuya açık aramada şirketin olay bildirimi, düzenleyici kaydı veya ilk erişim yöntemini açıklayan özgün teknik rapor bulunamadı. Bu nedenle saldırı vektörü, erişim süresi, sorumlu aktör ve verinin ne zaman yayımlandığı bilinmiyor. Önceki metindeki sunucu yönetimi, SSH erişimi, ödeme bilgisi veya kurumsal ağlara sıçrama senaryoları kaynaklarla desteklenmediği için çıkarılmıştır.

E-posta, kullanıcı adı, parola, kimlik, telefon, IP, kişisel alan, hassas veri ve genel ihlal verisi koleksiyonlarında Kimsufi kimliğine bağlı yerel ilişki sayısı sıfırdır. 504.565 dış benzersiz e-posta bu hizmette aranabilen yerel hesaplar gibi sunulmaz; dört alanın aynı kişide birlikte bulunduğu da varsayılmaz. Başlık, şirket adı, alan adı ve olay ölçüsüyle yapılan mükerrerlik kontrolünde ikinci bir kayıt bulunmadı.

kimsufi.com ve Kimsufi'nin güncel resmî hizmet sayfası çalışmaktadır. Eski forum alan adı artık ana hizmet sayfasına yönlenir; bu yönlendirme olayın ayrıntılarını doğrulamaz. Bir kişi eski forum parolasını başka yerde yeniden kullandıysa ilgili hizmetlerde benzersiz parolalara geçmesi uygun olur. Barındırma, fatura veya yönetim paneli gibi görünen beklenmedik mesajlar, mesajdaki bağlantı kullanılmadan doğrudan güncel resmî alan adı üzerinden kontrol edilmelidir.