Kreditplus 2020 Veri İhlali

Doğrulanmış dış ihlal kaydı 768.890 benzersiz e-posta adresi, doğrulanmış ve hassas olmayan kayıt sınıflandırması ile 15 yapılandırılmış veri türü sağlar. Açıklamasında daha geniş dosyanın yaklaşık 896 bin satır içerdiğini, bunların yaklaşık 769 bininde benzersiz e-posta bulunduğunu belirtir. Bu ölçü hesap, kredi müşterisi veya benzersiz kişi toplamı olarak yorumlanamaz.

4 Temmuz 2020 tarihli arşivlenmiş güvenlik haberi, KreditPlus adıyla 896.170 satırlık bir veritabanının Haziran 2020 tarihli olduğu iddiasıyla bir veri aracısı tarafından satışa sunulduğunu gösterir. Haber, listelenen 14 kuruluştan yalnızca dördünün o tarihte ihlali doğruladığını açıkça ayırır. Yazıdaki parola değerlendirmesi veritabanları hakkında toplu bir iddiadır; Kreditplus'a özgü parola kanıtı değildir. Güncel kreditplus.com sitesi şirketin Endonezya'daki finansman hizmeti kimliğini doğrular, ancak olay bildirimi yayımlamaz.

Dış kayıttaki sınıflar doğum tarihleri, e-posta adresleri, işverenler, aile yapısı, cinsiyetler, gelir düzeyleri, yaşam maliyetleri, medeni durumlar, anne kızlık soyadları, adlar, telefon numaraları, fiziksel adresler, doğum yerleri, din bilgileri ve eş adlarıdır. Kayıt her alanın her satırda bulunduğunu veya aynı hanedeki kişilerin güvenilir biçimde birbirine bağlandığını söylemez.

Doğrulanmış sınıflar arasında parola, banka hesabı, ödeme kartı, devlet kimliği, kredi sözleşmesi veya işlem geçmişi yoktur. Dönemin toplu haberindeki genelleştirilmiş parola iddiası bu kayda eklenmemiştir. Bir e-posta eşleşmesi de diğer 14 alanın o kişiye ait olduğunu tek başına kanıtlamaz.

Tamamlanmış yerel iş, kreditplus-emails.txt dosyasındaki tek e-posta sütununu işlemiştir. İş 768.919 geçerli satır kabul etmiş; küçük-büyük harf normalizasyonu ve tekilleştirme sonrasında 768.843 benzersiz e-posta ilişkisini dizine yazmıştır. Yerel geçerli satır sayısı dizin sayısından 76, dış benzersiz e-posta ölçüsü ise dizin sayısından 47 yüksektir. Yerel dosyada diğer 14 sınıfa ait sütun yoktur ve dış ölçü ile yerel sayılar birleştirilmez.

Ad, telefon, adres, doğum tarihi, aile yapısı, gelir ve işveren bağlamı; finansman başvurusu, müşteri hizmeti veya aile ilişkisi taklidi yapan mesajları daha inandırıcı kılabilir. İlgili hizmeti kullandığını bilen kişiler beklenmedik kredi, belge güncelleme, ödeme veya kimlik doğrulama taleplerini e-postadaki bağlantıdan değil, doğrudan aktif kreditplus.com alanından açılan bilinen kanaldan doğrulamalıdır. Bu olay için parola sınıfı doğrulanmadığından, kayıt parola sızdığı sonucuna dayandırılmaz.