Malezya Telekom ve Vatandaşlık Veri İhlali (2017-2018)
Malezya tarihinin en büyük siber güvenlik olaylarından biri olarak kabul edilen ve ülkedeki tüm büyük telekomünikasyon operatörleri ile kamu kurumlarını kapsayan devasa veri sızıntısı, 2017-2018 döneminde ele geçirilerek siber suç forumlarında dolaşıma sokuldu.
Sızan Veri Türleri
6- Resmi Kimlik Numaraları
- İsimler
- Telefon Numaraları
- Adresler
- Doğum Tarihleri
- Cinsiyetler
Bu İhlal Hakkında
Sızdırılan Malaysia - Mixed Data.txt arşivi 158.036.651 kayıt barındırmaktadır. Veri kümesi; Celcom, Maxis, Digi, U Mobile, Telekom Malaysia gibi GSM operatörlerinin müşteri veritabanları ile Maybank, CIMB ve Seçim Komisyonu (SPR) kayıtlarının konsolide edilmesinden oluşmaktadır. İhlal kapsamında vatandaşların 12 haneli resmi kimlik numaraları (MyKad IC), tam ad ve soyadları, aktif cep telefonu numaraları, açık ev/posta adresleri (cadde, mahalle, şehir, eyalet ve posta kodu) yer almaktadır.
Ülke nüfusunu aşan sayıda aktif hat ve vatandaş kaydını içeren bu ihlal; resmi devlet kimlik numaralarının güncel cep telefonları ve ikametgah bilgileriyle doğrudan eşleştirilmiş olması sebebiyle SIM takası dolandırıcılıkları (SIM swapping), yetkisiz finansal işlemler ve hedefli kimlik hırsızlığı açısından Malezya genelinde kritik bir tehdit oluşturmuştur.
Malezya'da ikamet eden veya kayıtlı hattı bulunan bireylerin, kimlik numaralarını (MyKad) doğrulama amacıyla talep eden resmi görünümlü aramalara karşı dikkatli olmaları ve bankacılık işlemlerinde SMS yerine biyometrik uygulama onaylarını kullanmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
