Mascot App 2022 Veri İhlali
Anime avatarları ve rol yapma (roleplay) odaklı mobil sosyal ağ uygulaması Mascot (mascot.app), Haziran 2022 tarihinde Cassandra üretim veritabanının yetkisiz dışa aktarılması neticesinde veri ihlaline uğradı.
Sızan Veri Türleri
8- Telefon Numaraları
- İsimler
- Kullanıcı Adları
- Doğum Tarihleri
- Cinsiyetler
- IP Adresleri
- Cihaz Bilgileri
- Sosyal Bağlantılar
Bu Kayıt Hakkında
Sızdırılan mastprod_users.cql veritabanı dökümü yaklaşık 85.781 kayıtlı kullanıcı profilini içermektedir. Açığa çıkan veriler arasında kullanıcıların telefon numaraları, ad ve soyadları, kullanıcı rumuzları (nickname/username), doğum tarihleri, cinsiyetleri, son bağlantı kurulan IP adresleri, cihaz türleri, kullanıcı biyografileri (about/interests) ile arkadaş ve takipçi sayıları yer almaktadır.
Uygulama parolasını içermemekle birlikte, telefon numaralarının doğrudan kişisel biyografiler, ilgi alanları ve IP adresleriyle eşleştirilmiş olması; hedefli kimlik avı, SMS dolandırıcılığı (smishing) ve sosyal medya hesaplarına yönelik stalking/taciz girişimleri açısından kullanıcılar için ciddi mahremiyet tehdidi barındırmaktadır.
Mascot uygulamasını kullanmış kişilerin, telefon numaralarına gelebilecek şüpheli SMS mesajlarına yanıt vermemeleri ve sosyal medya hesaplarının gizlilik ayarlarını gözden geçirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
