[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1pyy41dt8n9qr":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"modifiedDate":12,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"severity":22,"dataClasses":23,"description":32,"seoTitle":33,"seoTitleEn":34,"seoDescription":35,"seoDescriptionEn":34,"logoUrl":36,"isVerified":4,"isSensitive":37,"isSpamList":37,"isMalware":37,"company":38},"68e3266eda11adda488252b5","ModernBusinessSolutions","Modern Business Solutions Veri İhlali","modern-business-solutions","modbsolutions.com","2016-10-08T00:00:00.000Z","2016-10-12T09:09:11.000Z","2026-07-18T23:54:23.827Z","Verified breach record","https:\u002F\u002Fnews.softpedia.com\u002Fnews\u002Fhacker-steals-58-million-user-records-from-data-storage-provider-509190.shtml",[15,17],"https:\u002F\u002Farstechnica.com\u002Finformation-technology\u002F2016\u002F10\u002Fbreach-exposes-at-least-58-million-accounts-includes-names-jobs-and-more\u002F",58843488,"known",null,"unknown","Critical",[24,25,26,27,28,29,30,31],"Dates of birth","Email addresses","Genders","IP addresses","Job titles","Names","Phone numbers","Physical addresses","\u003Cp>Modern Business Solutions veri ihlali, Ekim 2016 döneminde veri depolama ve veritabanı barındırma hizmetleriyle ilişkilendirilen büyük bir kişi verisi dosyasının çevrim içi ortamda açığa çıkmasıyla ortaya çıkan ciddi bir güvenlik olayıdır. Doğrulanmış kapsam 58.843.488 benzersiz e-posta adresini içerir. Veri setinde doğum tarihleri, e-posta adresleri, cinsiyetler, IP adresleri, iş unvanları, adlar, telefon numaraları ve fiziksel adresler yer alır. Parola, ödeme kartı, banka hesabı veya resmi kimlik numarası doğrulanmış veri alanları arasında değildir.\u003C\u002Fp>\u003Cp>Bu olayın etkisi, tek bir iletişim bilgisinin görünür hale gelmesinden daha geniştir. Ad, e-posta, telefon, adres, doğum tarihi ve iş bilgisi aynı kişiye bağlandığında kimlik doğrulama soruları, hedefli dolandırıcılık mesajları, sahte teslimat bildirimleri ve iş odaklı sosyal mühendislik denemeleri daha inandırıcı hale gelebilir. Şirketin verinin sistemlerinde neden bulunduğunu kamuya açık biçimde ayrıntılı açıklamaması da kapsam değerlendirmesinde dikkatli ve doğrulanmış alanlarla sınırlı kalmayı gerektirir.\u003C\u002Fp>\u003Ch2>Sızan Veri Türleri ve Riskleri\u003C\u002Fh2>\u003Cp>Doğrulanmış veri sınıfları doğum tarihleri, e-posta adresleri, cinsiyetler, IP adresleri, iş unvanları, adlar, telefon numaraları ve fiziksel adreslerdir. Bu alanlar birlikte değerlendirildiğinde kişinin gerçek kimliği, iletişim kanalları, konumu ve iş bağlamı hakkında güçlü bir profil oluşur. Adres ve telefon bilgisi dolandırıcılık aramaları için, e-posta adresi oltalama mesajları için, doğum tarihi ve fiziksel adres ise kimlik doğrulama sorularını tahmin etmek için kullanılabilir.\u003C\u002Fp>\u003Cp>Parola doğrulanmadığı için bu olay doğrudan parola listesi gibi görülmemelidir. Yine de risk düşmez; çünkü kişisel veriler başka sızıntılardan gelen parola, kullanıcı adı veya ödeme bilgileriyle eşleştiğinde saldırganın elindeki profil daha ayrıntılı hale gelir. İş unvanı ve işveren bağlamı bulunan kişiler için sahte teklif, fatura, teslimat, işe alım veya müşteri hizmetleri mesajları daha inandırıcı görünebilir.\u003C\u002Fp>\u003Ch2>Doğrulanmış Kapsam ve Sınırlar\u003C\u002Fh2>\u003Cp>Kapsam 8 Ekim 2016 tarihli olay ve 58.843.488 etkilenen hesapla sınırlıdır. Domain alanı modbsolutions.com olarak doğrulanır. Eklenme ve son değişiklik zamanı 12 Ekim 2016 şeklindedir. Veri sınıfları yalnızca doğrulanmış alanlarla sınırlı tutulur; parola, ödeme kartı, banka hesabı, sosyal güvenlik numarası, sağlık verisi veya resmi kimlik alanı eklenmez.\u003C\u002Fp>\u003Cp>Bu olay veri depolama ve veritabanı barındırma bağlamında değerlendirilir. Verinin kime ait olduğu, hangi müşterilerden geldiği veya hangi iş ilişkisiyle tutulduğu her kullanıcı için açık biçimde belirlenemez. Bu nedenle açıklama, kesinleşmeyen sahiplik iddialarını büyütmeden, görünen kişisel veri alanlarına ve kullanıcı açısından doğan pratik riske odaklanır.\u003C\u002Fp>\u003Ch2>Risk Altındaki Kullanıcı Grupları\u003C\u002Fh2>\u003Cp>Risk altındaki ilk grup, e-posta adresi telefon, fiziksel adres ve doğum tarihiyle birlikte görünen kişilerdir. Bu kullanıcılar için sahte teslimat, banka, sigorta, kamu hizmeti, müşteri destek veya hesap doğrulama mesajları daha inandırıcı hale gelebilir. İş unvanı bulunan kişilerde ise sahte tedarikçi talebi, iş bağlantısı mesajı veya kurumsal ödeme değişikliği denemesi ayrı bir risk oluşturur.\u003C\u002Fp>\u003Cp>İkinci grup, aynı e-posta adresini farklı servislerde kullanan ve kişisel bilgileri geçmişte başka olaylarda da açığa çıkan kullanıcılardır. Farklı veri setleri birleştiğinde doğum tarihi, adres, telefon ve e-posta bir araya gelir; bu da hesap kurtarma sorularını, telefonla doğrulama denemelerini ve kimlik ilişkilendirmeyi kolaylaştırır. Verinin eski tarihli olması güvenli olduğu anlamına gelmez, çünkü adres ve doğum tarihi gibi alanlar uzun süre geçerliliğini koruyabilir.\u003C\u002Fp>\u003Ch2>Alınması Gereken Acil Önlemler\u003C\u002Fh2>\u003Cp>Eşleşme gören kullanıcı, e-posta ve telefon üzerinden gelen beklenmeyen bağlantı, teslimat, belge, ödeme veya hesap doğrulama taleplerini doğrudan güvenilir ikinci bir kanaldan teyit etmelidir. Banka, kargo, sigorta, kamu hizmeti veya iş ilişkisi gibi görünen mesajlarda kişisel bilgi paylaşılmamalıdır. E-posta hesabında oturum geçmişi, kurtarma adresleri ve yönlendirme kuralları kontrol edilmelidir.\u003C\u002Fp>\u003Cp>Bu olayda parola doğrulanmasa da aynı e-posta başka servislerde kullanılıyorsa hesap güvenliği ayrıca güçlendirilmelidir. Benzersiz parolalar, parola yöneticisi ve çok faktörlü doğrulama temel önlem olmalıdır. Telefon numarası ve adres açığa çıkan kişiler, sahte çağrı ve adres odaklı dolandırıcılık ihtimaline karşı aile üyelerini ve iş arkadaşlarını da uyarmalıdır.\u003C\u002Fp>\u003Ch2>Uzun Vadeli Güvenlik Stratejileri\u003C\u002Fh2>\u003Cp>Uzun vadede kişisel veri görünürlüğünü azaltmak önemlidir. Kullanıcılar eski hesaplarını ve gereksiz profil alanlarını temizlemeli, e-posta adreslerini amaçlarına göre ayırmalı ve telefon numarasını zorunlu olmayan servislerle paylaşmamalıdır. Fiziksel adres, doğum tarihi ve iş bilgisi gibi kalıcı alanlar değişmesi zor bilgiler olduğu için bu verilerin gelecekte de sosyal mühendislik denemelerinde kullanılabileceği kabul edilmelidir.\u003C\u002Fp>\u003Cp>Kurumlar açısından ders, veri minimizasyonu ve saklama süresi denetimidir. Müşteri, aday, çalışan veya üçüncü taraf veri setleri gereksiz biçimde tutulduğunda tek bir açığa çıkma olayı milyonlarca kişiyi etkileyebilir. Erişim yetkileri, dışa açık servis kontrolleri, veri envanteri, silme politikaları ve olay bildirim süreçleri düzenli olarak gözden geçirilmelidir.\u003C\u002Fp>\u003Ch2>Kayıt Kontrolü ve Kullanıcı Aksiyonu\u003C\u002Fh2>\u003Cp>Kullanıcı eşleşme görürse hangi alanların listelendiğini öncelik sırasına göre değerlendirmelidir. E-posta adresi oltalama ve hesap denemeleri için, telefon numarası sahte aramalar için, fiziksel adres ve doğum tarihi kimlik ilişkilendirme için, iş unvanı ise kurumsal sosyal mühendislik için kullanılabilir. Bu nedenle sadece bir hesabı değil, aynı bilgilerle bağlı diğer servisleri de kontrol etmek gerekir.\u003C\u002Fp>\u003Cp>Modern Business Solutions olayı, parola içermeyen ancak çok sayıda kalıcı kişisel alanı bir araya getiren yüksek etkili bir veri ihlalidir. Kullanıcı benzersiz parola, güçlü e-posta güvenliği, çok faktörlü doğrulama, şüpheli iletişimleri ikinci kanaldan teyit etme ve gereksiz profil verilerini azaltma adımlarını tamamladığında bu olaydan doğan uzun vadeli risk belirgin biçimde azalır.\u003C\u002Fp>","Modern Business Solutions veri ihlali ve kişi verisi riski","","Modern Business Solutions veri ihlali, 58.843.488 e-postada ad, adres, telefon, doğum tarihi, iş unvanı, IP ve cinsiyet riskini açıklar.","\u002Fuploads\u002Flogo\u002Fmodbsolutions_com.webp",false,{"name":39,"sector":40,"country":41,"website":10,"websiteArchiveUrl":34,"websiteStatus":34,"websiteCheckedAt":20},"Modern Business Solutions","Data storage and database hosting","United States"]