Libero İddia Edilen Veri Açığı
Libero 2016 veri ihlali, İtalya'nın en köklü ve yaygın kullanılan web portalı ve e-posta servis sağlayıcılarından biri olan Libero (Italiaonline, libero.it) altyapısındaki MongoDB kullanıcı veritabanının (lebero-poinx21.pxusers) Eylül 2016 tarihinde yetkisiz üçüncü şahıslar tarafından ele geçirilmesiyle meydana gelmiştir.
Sızan Veri Türleri
6- E-posta Adresleri
- Parolalar
- İsimler
- Kullanıcı Adları
- Cinsiyetler
- Adresler
Bu Kayıt Hakkında
Libero olayında hangi bilgiler etkilendi?
Sızdırılan JSON formatındaki veritabanı dökümü (libero.it-lebero-poinx21.pxusers-plaintext-md5-2016.json), yaklaşık 700.000 kullanıcı hesabını içermekte olup şu veri sınıflarını açığa çıkarmıştır:
- Kimlik ve Profil Bilgileri: Kullanıcıların ad ve soyadları (firstname), kullanıcı rumuzları (username) ve cinsiyetleri (sex).
- Kimlik Doğrulama Verileri: Açık metin (clearPassword) halinde saklanan parolalar ile birlikte MD5 kriptografik algoritmasıyla özetlenmiş parola değerleri.
- İletişim ve Adres Bilgileri: Libero ve ilişkili servis e-posta adresleri (email), açık sokak/cadde adresleri (address), ikamet şehirleri (city), ilçe/bölge kodları (district) ve posta kodları (zipcode).
Kaç kişi veya hesap etkilendi?
Döküm üzerinde gerçekleştirilen kanonik doğrulama sonucunda 699.756 tekil geçerli e-posta adresi teyit edilmiştir.
Saldırının teknik analizi ve riskler nelerdir?
Kullanıcı parolalarının hiçbir güvenlik önlemi alınmaksızın doğrudan açık metin (plaintext) olarak sistemde depolanmış olması, hesapların harici bir şifre kırma işlemine dahi gerek kalmaksızın doğrudan ele geçirilmesine zemin hazırlamıştır. Açık parolaların ve e-posta adreslerinin varlığı; kimlik bilgisi doldurma (credential stuffing), e-posta kutusu ele geçirme ve kimlik hırsızlığı risklerini doğurmaktadır.
Etkilenen kullanıcılar ne yapmalı?
Libero veya ilgili servislerde hesabı bulunan kullanıcıların:
- Libero üzerinde kullandıkları parolayı diğer platformlarda da kullanıyorlarsa derhal tüm ilgili hesaplarında parolalarını değiştirmeleri,
- E-posta ve finansal hesaplarında çok faktörlü kimlik doğrulamayı (2FA / MFA) aktif hale getirmeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
