Makipos İddia Edilen Veri Açığı
Makipos 2024 veri sızıntısı, Ekvador merkezli mobil POS ve e-fatura (e-billing) platformu Makipos (makipos.la) sistemlerine ait PostgreSQL/MySQL veritabanı yedeklerinin Haziran 2024'te sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
7- E-posta Adresleri
- İsimler
- Doğum Tarihleri
- Cinsiyetler
- Telefon Numaraları
- Adresler
- Resmi Kimlik Numaraları
Bu Kayıt Hakkında
Makipos sızıntısında hangi bilgiler yer aldı?
Sızdırılan müşteri, kullanıcı ve şahıs kayıtlarında doğrulanmış veri sınıfları şunlardır:
- Kimlik Bilgileri: Müşterilerin tam adları, soyadları, doğum tarihleri, cinsiyetleri ve ulusal kimlik/vergi numaraları (Ekvador DNI ve RUC numaraları).
- İletişim Bilgileri: Doğrulanmış e-posta adresleri, sabit ve cep telefonu numaraları.
- Coğrafi ve Adres Bilgileri: Açık fiziksel adresler, şehir, il ve posta kodları.
Kaç kişi veya hesap etkilendi?
RFC 5322 ASCII kanonik doğrulama sürecinde 230.379 tekil geçerli e-posta adresi teyit edilmiştir.
Saldırının riskleri ve güvenlik tavsiyeleri
Resmi kimlik (DNI/RUC) ve vergi kayıtlarının iletişim bilgileriyle birlikte sızdırılması mali dolandırıcılık, sahte fatura ve kimlik hırsızlığı risklerini artırır. Etkilenen şahıs ve kurumların şüpheli finansal bildirimlere karşı dikkatli olmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
