Le Point Veri İhlali
Le Point 2024 veri ihlali, Fransa'nın en köklü ve yüksek tirajlı haftalık haber ve politika dergisi Le Point (lepoint.fr) abone ve müşteri veritabanının 10 Kasım 2024 tarihinde "Near" (Near2tlg) isimli siber korsan grubu tarafından ele geçirilip sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
6- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Adresler
- Doğum Tarihleri
- Cinsiyetler
Bu İhlal Hakkında
Le Point olayında hangi bilgiler etkilendi?
Sızdırılan JSON müşteri veritabanı yedeği (lepoint.txt), dergi abonelerinin, dijital okurların ve kurumsal üyelerin profillerini içermektedir. İhlal kapsamında 479.166 tekil kullanıcıya ait şu veri sınıfları sızdırılmıştır:
- Kişisel ve Kimlik Bilgileri: Abone tam ad ve soyadları (nom), hitap/cinsiyet bilgileri (civilite) ve doğum tarihleri (naissance).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri, birincil ve ikincil telefon numaraları (phone, phoneSecond).
- Fiziksel Konum ve İkamet Bilgileri: Açık ev ve teslimat adresleri (adresse), şehirler (ville) ve posta kodları (codePostal).
- Hane ve Kurum Bilgileri: Şirket unvanları (societe), hanehalkı kişi sayıları (nbPersonneFoyer) ve eş bilgileri (conjoint).
Kaç kişi veya hesap etkilendi?
966.999 satırlık müşteri kayıt dosyasından kanonik RFC e-posta standartlarına göre ayrıştırılarak tekilleştirilen 479.166 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Basın abonelerinin açık ikamet adresleri, telefon numaraları ve hanehalkı bilgilerinin sızdırılması; hedeflenmiş oltalama (spear-phishing), abonelik yenileme temalı sahte tahsilat aramaları ve kimlik hırsızlığı risklerini önemli ölçüde artırmaktadır.
Etkilenen kullanıcılar ne yapmalı?
Le Point abonesi veya okuru olan kullanıcıların:
- Le Point adına gönderilen abonelik yenileme, ödeme veya hesap güncelleme taleplerine karşı şüpheyle yaklaşmaları,
- E-posta ve dijital platform parolalarını güncellemeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
