Mathspace Veri İhlali
Avustralya ve Yeni Zelanda başta olmak üzere dünya genelinde okullara dijital matematik eğitimi sunan Mathspace platformu, dahili raporlama sistemindeki kritik bir güvenlik açığı nedeniyle veri sızıntısı yaşandığını duyurmuştur.
Sızan Veri Türleri
5- İsimler
- Kullanıcı Adları
- E-posta Adresleri
- Coğrafi Konumlar
- Hesap Aktiviteleri
Bu İhlal Hakkında
Ağustos 2026'da barındırılan Metabase aracındaki SQL enjeksiyonu zafiyeti (CVE-2026-72898) üzerinden gerçekleşen saldırıda 1.079.819 kullanıcı kaydı yetkisiz kişilerce indirilmiştir. Sızan veriler arasında öğrencilerin, öğretmenlerin, okul personelinin ve velilerin tam ad-soyadları, kullanıcı adları, dahili kullanıcı kimlikleri, e-posta adresleri, e-posta onay durumları, ülke ve saat dilimi bilgileri ile platformdaki son aktiflik tarihleri bulunmaktadır. Öğrenci sınav sonuçlarının ve hesap şifrelerinin olaydan etkilenmediği bildirilmiştir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
