Learnable Veri İhlali
Learnable 2021 veri sızıntısı, SitePoint tarafından kurulan popüler web geliştirme, yazılım ve tasarım çevrim içi eğitim platformu Learnable (learnable.com) üyelik veritabanının Ocak 2021 tarihinde sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
6- E-posta Adresleri
- Kullanıcı Adları
- İsimler
- Parolalar
- IP Adresleri
- Coğrafi Konumlar
Bu İhlal Hakkında
Learnable olayında hangi bilgiler etkilendi?
Sızdırılan TSV formatındaki kullanıcı veritabanı yedeğinde 1.02 milyondan fazla kayıtlı öğrenci ve eğitmen profili yer almaktadır. Sızıntı kapsamında doğrulanmış veri sınıfları şunlardır:
- Kişisel ve Profil Bilgileri: Üyelerin tam adları, takma adları (usernames), kullanıcı biyografileri ve profil resmi referansları.
- Kimlik ve Parola Verileri: Doğrulanmış e-posta adresleri ve güçlü bcrypt algoritması ile özetlenmiş (hashlenmiş) parolalar.
- Ağ ve Coğrafi Konum Verileri: Kayıt ve son oturum IP adresleri, zaman dilimi ve coğrafi ülke/bölge bilgileri.
- Platform Hareketleri: Hesap oluşturma, son aktivite ve oturum açma zaman damgaları.
Kaç kişi veya hesap etkilendi?
Veritabanında bulunan 1.020.959 üye satırı üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde 1.020.162 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Parolalar bcrypt ile korunuyor olsa da, e-postalar, kullanıcı adları ve IP adreslerinin açığa çıkması yazılımcı ve tasarımcılara yönelik hedefli kimlik avı ve kimlik taklidi risklerini artırır. Etkilenen kullanıcılara:
- SitePoint veya Learnable ile ilişkili hesaplarında kullanılan şifreleri değiştirmeleri,
- Geliştirici platformlarında (GitHub, bulut hesapları vb.) iki faktörlü kimlik doğrulamayı (2FA) zorunlu kılmaları tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
