Mais Amigas Veri İhlali
Mais Amigas 2022 veri ihlali, Brezilya genelinde kadın giyim, kozmetik, ev ürünleri ve katalogdan doğrudan satış (reseller/consultora) ağı sunan e-ticaret ve perakende şirketi Mais Amigas (maisamigas.com.br) veritabanına Ekim 2022 tarihinde yetkisiz üçüncü şahıslar tarafından erişim sağlanmasıyla gerçekleşmiştir.
Sızan Veri Türleri
7- E-posta Adresleri
- İsimler
- Vergi Kimlik Numaraları
- Doğum Tarihleri
- Adresler
- Telefon Numaraları
- Cinsiyetler
Bu İhlal Hakkında
Olayda şirketin e-ticaret ve bayi yönetim altyapısına kayıtlı 600 binden fazla müşterinin kimlik, vergi, adres ve sipariş bilgileri sızdırılmıştır.
Mais Amigas olayında hangi bilgiler etkilendi?
Sızdırılan MySQL veritabanı dökümü (maisamigas.sql), müşteri (cliente), adres (endereco), telefon (telefone) ve sipariş tablolarını içermektedir. İhlal kapsamında 93.996 tekil müşteriye ait şu veri sınıfları ele geçirilmiştir:
- Ulusal Kimlik ve Vergi Verileri: Brezilya ulusal vergi mükellef kimlik numaraları (CPF - Cadastro de Pessoas Físicas).
- Kişisel Kimlik Bilgileri: Müşteri adları ve soyadları (nome), doğum tarihleri (dt_nascimento), medeni durum (estado_civil) ve cinsiyet (sexo).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri ve telefon numaraları.
- Fiziksel Adres Bilgileri: Şehir, eyalet, sokak, posta kodu (CEP) ve teslimat adresleri.
- Cihaz ve Oturum Bilgileri: Mobil cihaz kimlikleri (id_dispositivo), ilk ve son oturum açma zaman damgaları.
Kaç kişi veya hesap etkilendi?
Kanonik doğrulama ve tekilleştirme adımları sonucunda toplam 93.996 tekil geçerli e-posta adresi teyit edilmiştir. Veritabanındaki toplam kayıtlı müşteri kimlik satırı sayısı ise 603.796'dır.
Saldırının teknik analizi ve riskler nelerdir?
Sızıntı, kurumsal veritabanının eksiksiz bir yedeğidir. Özellikle Brezilya'da finansal işlemler, kredi başvuruları ve resmi kimlik doğrulamalarında merkezi anahtar niteliğindeki CPF numaralarının ad, doğum tarihi ve adres bilgileriyle birlikte sızdırılmış olması; etkilenen bireyleri sahte kredi kartı açılışı, adlarına borçlandırma (identity theft), WhatsApp üzerinden yürütülen sahte icra/banka oltalama aramaları ve doğrudan finansal dolandırıcılık risklerine açık hale getirmektedir.
Etkilenen kullanıcılar ne yapmalı?
Mais Amigas platformunda alışveriş yapmış veya bayi/danışman olarak kayıtlı olan bireylerin:
- Brezilya Merkez Bankası (Banco Central do Brasil) Registrato sistemi ve Serasa üzerinden adlarına açılmış yetkisiz banka hesabı veya kredi başvurusu olup olmadığını düzenli olarak denetlemeleri,
- Mais Amigas veya kargo firmaları adına gelen kupon, sipariş teslimi veya fatura içerikli sahte WhatsApp ve SMS mesajlarına itibar etmemeleri,
- Tüm e-posta ve çevrim içi alışveriş hesaplarında iki faktörlü kimlik doğrulamayı (2FA) aktif tutmaları önemle tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
