[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3nt0yoaqbjc63":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"modifiedDate":12,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"severity":24,"dataClasses":25,"description":31,"seoTitle":32,"seoTitleEn":33,"seoDescription":34,"seoDescriptionEn":33,"logoUrl":35,"isVerified":4,"isSensitive":36,"isSpamList":36,"isMalware":36,"company":37},"68e3266eda11adda488252a2","Mathway","Mathway Veri İhlali","mathway","mathway.com","2020-01-13T00:00:00.000Z","2020-06-05T23:59:45.000Z","2026-07-19T15:16:58.932Z","Education platform breach","https:\u002F\u002Fwww.mathway.com\u002Fsecurity",[15,17,18,19],"https:\u002F\u002Fsecurityaffairs.com\u002F103721\u002Fdata-breach\u002Fmathway-data-breach.html","https:\u002F\u002Fwww.silicon.co.uk\u002Fworkspace\u002Fmathway-data-breach-345176","https:\u002F\u002Fwww.zdnet.com\u002Farticle\u002F25-million-user-records-leak-online-from-popular-math-app-mathway\u002F",25692862,"known",null,"unknown","Critical",[26,27,28,29,30],"Device information","Email addresses","Names","Passwords","Social media profiles","\u003Cp>Ocak 2020'de matematik çözüm hizmeti Mathway'i etkileyen ihlal, \u003Cstrong>25.692.862 benzersiz hesabın\u003C\u002Fstrong> verilerini açığa çıkardı. Kullanıcı kayıtları daha sonra çevrim içi suç pazarında satışa sunuldu; Mathway, 15 Mayıs 2020'de bazı müşteri hesap verilerinin yetkisiz bir tarafça elde edildiğini doğruladı.\u003C\u002Fp>\u003Ch2>Sızan Veri Türleri ve Riskleri\u003C\u002Fh2>\u003Cp>Kanonik kayıtta cihaz bilgileri, e-posta adresleri, adlar, parolalar ve sosyal medya profilleri yer alır. Satılan corpus adlar ile Google ve Facebook kimliklerini de içeriyordu. Şirketin kendi incelemesi ise özellikle giriş e-postası ile \u003Cstrong>salt'lı ve hash'lenmiş parola değerini\u003C\u002Fstrong> doğruladı; parolaların düz metni ele geçirilmedi.\u003C\u002Fp>\u003Cp>Şirket, kredi kartı veya başka kişisel bilginin etkilendiğine dair kanıt bulunmadığını ve abonelik ödeme bilgilerinin ayrı bir sistemde tutulduğunu açıkladı. Telefon numaraları, fiziksel adresler, banka bilgileri veya kimlik belgeleri bu kaydın doğrulanmış veri sınıfları değildir.\u003C\u002Fp>\u003Ch2>İhlal Süreci ve Teknik Detaylar\u003C\u002Fh2>\u003Cp>Kanonik olay tarihi 13 Ocak 2020'dir. Veriler Mayıs 2020'de satışa sunulduktan sonra şirket bir güvenlik firmasıyla inceleme başlattı, 15 Mayıs'ta yetkisiz edinimi doğruladı ve 22 Mayıs sonrasında giriş yapan kullanıcılara parola sıfırlaması uyguladı. Saldırının kesin teknik giriş noktası kamuya açık kaynaklarda açıklanmadığından belirli bir açık veya saldırgan kesin gerçek olarak sunulmaz.\u003C\u002Fp>\u003Ch2>Risk Altındaki Kullanıcı Grupları\u003C\u002Fh2>\u003Cp>Mathway parolasını başka eğitim, e-posta, sosyal medya veya iş hesaplarında tekrar kullanan kişiler en yüksek risk altındadır. E-posta, ad ve bağlantılı sosyal profil kimlikleri hedefli kimlik avını kolaylaştırabilir; cihaz bilgileri de sahte güvenlik bildirimlerini daha inandırıcı gösterebilir. Salt'lı parola hash'leri düz metinden daha korunaklı olsa da zayıf parolalar çevrim dışı tahmin saldırılarına karşı risksiz değildir.\u003C\u002Fp>\u003Ch2>Alınması Gereken Acil Önlemler\u003C\u002Fh2>\u003Cp>Mathway için kullandığınız eski parolayı ve aynı ya da benzer parolanın kullanıldığı tüm hesapları değiştirin. Her hizmette \u003Cstrong>benzersiz parola\u003C\u002Fstrong> kullanın, e-posta hesabını önce güvenceye alın ve desteklenen hesaplarda iki adımlı doğrulamayı açın. Parola sıfırlama veya abonelik mesajlarını bağlantıdan değil, doğrudan Mathway sitesine girerek doğrulayın.\u003C\u002Fp>\u003Ch2>Uzun Vadeli Güvenlik Stratejileri\u003C\u002Fh2>\u003Cp>Parola yöneticisiyle her hesap için farklı parola üretin; okul, iş ve kişisel e-posta adreslerini gereksiz yere aynı hizmetlerde kullanmayın. Eski eğitim hesaplarını düzenli olarak gözden geçirin, kullanmadıklarınızı kapatın ve sosyal giriş bağlantıları ile kurtarma seçeneklerini güncel tutun.\u003C\u002Fp>\u003Ch2>Verilerinizi Kontrol Edin\u003C\u002Fh2>\u003Cp>Bu kaydı Mathway için kullandığınız e-posta adresiyle kontrol edin. Eşleşme; cihaz bilgisi, e-posta, ad, parola hash'i veya sosyal profil kimliğinin corpus'ta bulunabileceğini gösterir, kredi kartınızın etkilendiği anlamına gelmez. Sonuç pozitifse parola tekrarlarını temizleyin ve e-posta hesabınızın oturumları ile kurtarma ayarlarını kontrol edin.\u003C\u002Fp>","Mathway veri ihlali ve hesap güvenliği riski (25,7 Milyon Bildirilen Kayıt)","","Mathway veri ihlali, 2020'de 25,7 milyon hesabı etkileyen eğitim teknolojisi kaynaklı hesap güvenliği olayını ve alınması gereken önlemleri açıklar.","\u002Fuploads\u002Flogo\u002Fmathway_com.webp",false,{"name":7,"sector":38,"country":39,"website":10,"websiteArchiveUrl":33,"websiteStatus":33,"websiteCheckedAt":22},"Educational Technology \u002F Math Solver","United States"]