Loozap İddia Edilen Veri Açığı
Loozap 2025 veri sızıntısı, Afrika genelinde seri ilan, sosyal ağ ve e-ticaret hizmetleri sunan Loozap (loozap.com) platformunun veritabanının Aralık 2025 tarihinde siber saldırganlar tarafından ele geçirilip sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
9- E-posta Adresleri
- İsimler
- Parolalar
- Telefon Numaraları
- Kullanıcı Adları
- Cinsiyetler
- Doğum Tarihleri
- IP Adresleri
- Web Sitesi Aktiviteleri
Bu Kayıt Hakkında
Loozap olayında hangi bilgiler etkilendi?
Sızdırılan MySQL veritabanı dökümlerinde (lara237users.sql, Wo_Users.sql, DBlistings360_osclass777.sql vb.) 67 milyondan fazla satır taranmış ve doğrulanmış veri sınıfları şunlardır:
- Kimlik ve İletişim Bilgileri: Kullanıcı ad ve soyadları, kullanıcı adları (usernames), e-posta adresleri, telefon numaraları.
- Kimlik Doğrulama Verileri: Bcrypt ve SHA-1 algoritmalarıyla özetlenmiş kullanıcı parolaları ve parola sıfırlama jetonları.
- Kişisel ve Demografik Veriler: Cinsiyet, doğum tarihleri, profil fotoğrafları ve coğrafi konum/ülke kodları.
- Teknik ve Ağ Verileri: Kayıt ve son oturum IP adresleri, oturum zaman damgaları ve kullanıcı etkinliği dökümleri.
Kaç kişi veya hesap etkilendi?
Veritabanı tabloları üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde 7.156.600 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Kullanıcı adı, telefon numarası, e-posta ve parola özetlerinin bir arada ifşa olması; kimlik avı, kimlik hırsızlığı ve hesap ele geçirme risklerini doğurur. Etkilenen kullanıcılara:
- Loozap üzerinde kullandıkları parolayı diğer platformlarda da kullanıyorlarsa derhal değiştirmeleri,
- İki adımlı doğrulamayı (2FA) etkinleştirmeleri ve şüpheli SMS/e-postalara karşı dikkatli olmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
