LimeLeads B2B Veri İhlali 2019
B2B satış ve potansiyel müşteri verisi toplayıcısı LimeLeads (limeleads.com) şirketine ait şifresiz bir Elasticsearch veritabanı kümesi, 2019 yılında güvenlik araştırmacıları ve tehdit aktörleri tarafından açıkta tespit edildi ve ardından siber suç forumlarında yayımlandı.
Sızan Veri Türleri
6- E-posta Adresleri
- İsimler
- İş Unvanları
- Telefon Numaraları
- Adresler
- Employer details
Bu İhlal Hakkında
Sızdırılan 40 parçalı veri dökümü yaklaşık 49.433.488 kurumsal profesyonel kaydını barındırmaktadır. İhlal kapsamında kurum çalışanlarının ve yöneticilerin tam ad ve soyadları, iş ve kişisel e-posta adresleri, doğrudan telefon numaraları, unvan ve pozisyonları, çalıştıkları şirket adları, ofis lokasyonları (şehir, eyalet, posta kodu), şirket gelir tahminleri ile kullanılan kurumsal yazılım altyapısı (teknoloji yığını) bilgileri açıkta kalmıştır.
Veritabanında şifrelenmiş veya düz metin parola bulunmamakla birlikte; çalışanların kurumsal unvanları, resmi e-posta adresleri ve doğrudan telefonlarının şirket gelir bilgileriyle eşleştirilmiş olması; hedefli mızrak oltalama (spear-phishing), Üst Düzey Yönetici Dolandırıcılığı (BEC - Business Email Compromise) ve tedarik zinciri siber saldırıları açısından yüksek derecede risk barındırmaktadır.
Veri tabanında yer alan profesyonellerin, çalıştıkları kurum adına fatura, ödeme veya banka değişikliği talep eden e-postalara karşı sıkı teyit prosedürleri uygulamaları ve şirket hesaplarında donanım tabanlı çok faktörlü kimlik doğrulamayı (MFA) zorunlu tutmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
