MiPC Mexico Veri İhlali
MiPC Mexico 2024 veri ihlali, Meksika'nın önde gelen bilgisayar donanımı, tüketici elektroniği ve e-ticaret perakendecisi MiPC Mexico (mipc.com.mx) müşteri ve sipariş veritabanının Ekim 2024 tarihinde siber saldırganlar tarafından ele geçirilip sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
8- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Adresler
- Resmi Kimlik Numaraları
- Doğum Tarihleri
- Cinsiyetler
- Satın Almalar
Bu İhlal Hakkında
MiPC Mexico olayında hangi bilgiler etkilendi?
Sızdırılan müşteri kayıtları (users.csv) ve sipariş dökümü (orders.csv), mağazadan alışveriş yapan binlerce tüketicinin ve kurumsal müşterinin detaylı profillerini içermektedir. İhlal kapsamında 78.099 tekil müşteriye ait şu veri sınıfları sızdırılmıştır:
- Kişisel ve Kimlik Bilgileri: Tam ad, soyad (Nombre, Apellido de Facturación) ve cinsiyet (Género).
- Resmi Kimlik ve Vergi Verileri: Meksika resmi vergi kimlik numaraları (RFC / Número VAT).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri ve telefon numaraları (Teléfono).
- Fiziksel Konum ve Teslimat Bilgileri: Fatura ve kargo teslimat adresleri, posta kodları (CP), eyalet ve şehir bilgileri (Ciudad, Provincia del estado).
- Demografik Bilgiler: Doğum tarihleri (Fecha de Nacimiento).
- Sipariş ve Satın Alma Verileri: Satın alınan donanım ürünleri ve sipariş geçmişi.
Kaç kişi veya hesap etkilendi?
Kanonik RFC e-posta standartlarına göre doğrulanarak tekilleştirilen veri setinde 78.099 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Magento / Adobe Commerce e-ticaret altyapısından dışa aktarılan veritabanı yedeği, kullanıcıların teslimat adresleri ile vergi numaralarını (RFC) ve iletişim bilgilerini şifrelenmemiş halde açığa çıkarmıştır. Resmi vergi kimlikleri ve açık adreslerin sızdırılması; hedefli kargo dolandırıcılığı, sahte fatura tebligatları ve kimlik hırsızlığı riskini azami düzeye taşımaktadır.
Etkilenen kullanıcılar ne yapmalı?
MiPC Mexico üzerinden alışveriş yapmış olan müşterilerin:
- Kargo teslimatı veya vergi iadesi bahanesiyle gelen şüpheli SMS, arama ve e-postalara karşı teyakkuzda olmaları,
- İlişkili hesap parolalarını değiştirmeleri ve iki aşamalı kimlik doğrulamayı (2FA) etkinleştirmeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
