[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fxv8mnh4i2w6a":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"modifiedDate":13,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":22,"affectedCount":22,"affectedCountStatus":23,"affectedCountLowerBound":24,"affectedCountUnit":25,"hasEnglishDescription":4,"severity":26,"dataClasses":27,"description":40,"seoTitle":41,"seoTitleEn":42,"seoDescription":43,"seoDescriptionEn":42,"logoUrl":44,"isVerified":4,"isSensitive":4,"isSpamList":45,"isMalware":45,"company":46},"6a46d386b71192447ece5f47","MyCastingFile","MyCastingFile (2020) Veri İhlali","mycastingfile-2020","mycastingfile.com","2020-05-31T00:00:00.000Z","2020-07-16T00:00:00.000Z","2026-07-12T03:15:35.000Z","2026-07-19T00:10:06.583Z","Research-reported exposed Elasticsearch database","https:\u002F\u002Fwww.safetydetectives.com\u002Fblog\u002Fmycastingfile-leak-report\u002F",[16,18,19,20,21],"https:\u002F\u002Finformationsecuritybuzz.com\u002Fexpert-commentary-us-actor-casting-company-mycastingfile-com-leaked-private-data\u002F","https:\u002F\u002Fdevolutions.net\u002Fblog\u002Fthe-biggest-data-breaches-of-2020","https:\u002F\u002Fmycastingfile.com\u002F","https:\u002F\u002Fmycastingfile.com\u002Fprivacy-policy\u002F",260000,"known",null,"unknown","High",[28,29,30,31,32,33,34,35,36,37,38,39],"Names","Email addresses","Phone numbers","Physical addresses","Dates of birth","Geographic locations","Profile photos","Physical attributes","Ethnicities","Clothing sizes","Work histories","Vehicle information","\u003Cp>MyCastingFile 2020 veri ihlali, oyuncu ve figüran adaylarının casting profillerini yöneten MyCastingFile hizmetinde 31 Mayıs 2020 tarihinde açıkta kaldığı bildirilen kapsamlı bir kişisel veri olayıdır. Doğrulanan kapsam 260.000’den fazla kullanıcı profiline ve yaklaşık 9,46 milyon kayda işaret eder; kullanıcıya gösterilen ana hesap sayısı 260.000 olarak sınırlandırılır. Kayıtta ad soyad, e-posta adresi, telefon numarası, fiziksel adres, doğum tarihi, konum bilgisi, profil fotoğrafları, fiziksel özellikler, etnik köken, kıyafet ölçüleri, iş geçmişi ve araç bilgileri gibi alanlar yer alır. Bu nedenle olay yalnız hesap güvenliği değil, fiziksel güvenlik, sahte casting teklifi, kimlik dolandırıcılığı ve çocuk profillerinin korunması açısından da yüksek risk taşır.\u003C\u002Fp>\n\u003Ch2>Sızan Veri Türleri ve Riskleri\u003C\u002Fh2>\n\u003Cp>Bu kayıtta doğrulanan veri türleri casting profili oluşturmak için girilen geniş kişisel ayrıntıları kapsar. Ad soyad, e-posta adresi, telefon numarası ve fiziksel adres, doğrudan iletişim ve kimlik eşleştirme riski oluşturur. Doğum tarihi, konum verisi ve profil fotoğrafları, kişinin gerçek kimliğiyle çevrim içi varlığını bağlamaya yardım edebilir. Fiziksel özellikler, boy, kilo, saç veya ten rengi, etnik köken, kıyafet ölçüsü ve araç bilgileri gibi alanlar, sıradan bir hesap listesinden daha hassas bir profil ortaya çıkarır. İş geçmişi ve casting bağlamı ise sahte rol teklifleri, sahte prodüksiyon şirketi mesajları veya ücret vaadiyle kandırma girişimleri için kullanılabilir. Bu veri birleşimi, parola içermese bile hedefli oltalama, taciz, kimlik taklidi ve fiziksel dünyaya taşan riskler doğurur.\u003C\u002Fp>\n\u003Ch2>Doğrulanmış Kapsam ve Sınırlar\u003C\u002Fh2>\n\u003Cp>Doğrulanmış olay tarihi 31 Mayıs 2020 olarak ele alınmalıdır; yayınlanan araştırma 16 Temmuz 2020 tarihinde kamuya yansımıştır. Etkilenen kullanıcı sayısı 260.000’den fazla olarak bildirildiği için sistemde 260.000 ana kayıt değeri kullanılmalıdır. Açık kalan veri deposunun yaklaşık 1 GB boyutunda olduğu ve 9.456.433 kayıt içerdiği bildirilmiştir; bu sayı tekil kullanıcı sayısı değil, profil ve ilişkili kayıt hacmidir. Bu kayıtta parola, ödeme kartı, banka hesabı veya devlet kimlik numarası doğrulanmadığından bu alanlar eklenmez. Fotoğrafların tamamının erişilebilir olduğu iddiası da genelleştirilmez; rapor, bazı fotoğraflara erişim olduğunu ve içeriklerin farklı barındırma noktalarında tutulduğunu belirtir. Kapsam bu sınırlar içinde yüksek güvenle doğrulanır.\u003C\u002Fp>\n\u003Ch2>Risk Altındaki Kullanıcı Grupları\u003C\u002Fh2>\n\u003Cp>En yüksek risk grubunda casting profiline gerçek adresini, telefonunu, doğum tarihini, güncel fotoğrafını, araç bilgisini ve ayrıntılı fiziksel özelliklerini ekleyen kişiler vardır. Oyuncu, figüran, model veya set çalışanı olarak iş arayan kişiler, gerçekçi görünen sahte rol teklifleriyle kolayca hedeflenebilir. Çocuk veya genç oyuncu profilleri ayrı risk taşır; ebeveyn iletişim bilgileriyle birlikte fiziksel özellik ve fotoğraf bulunması, güvenlik etkisini artırır. İş geçmişi ve konum bilgisi, saldırganın belirli şehir, set, ajans veya prodüksiyon adı üzerinden daha inandırıcı mesajlar hazırlamasına yardım edebilir. Aynı e-posta adresini sosyal medya, oyunculuk portföyü ve ödeme hesaplarında kullanan kişiler için kimlik eşleştirme ve dolandırıcılık riski daha yüksektir.\u003C\u002Fp>\n\u003Ch2>Alınması Gereken Acil Önlemler\u003C\u002Fh2>\n\u003Cp>Eşleşme görülen kullanıcı ilk olarak MyCastingFile hesabında yer alan iletişim bilgilerini ve herkese açık portföylerini gözden geçirmelidir. Aynı telefon, e-posta ve fotoğraflar farklı platformlarda kullanılıyorsa görünürlük ayarları sıkılaştırılmalıdır. Casting, ajans, prodüksiyon şirketi veya set ekibi adına gelen mesajlarda ücret, banka bilgisi, kimlik belgesi, adres teyidi ya da anlık ödeme talebi istenirse işlem durdurulmalı ve kanal bağımsız şekilde doğrulanmalıdır. Çocuk profiliyle ilişkili hesaplarda ebeveynler fotoğraf, adres ve okul çevresi gibi çıkarılabilecek bilgileri azaltmalıdır. Şüpheli mesajlara yanıt verilmemeli, bağlantı açılmamalı ve ek dosya indirilmemelidir. Hesapta kullanılan e-posta için iki aşamalı doğrulama açık tutulmalı, aynı e-posta ile ilişkili kritik hesaplar ayrıca kontrol edilmelidir.\u003C\u002Fp>\n\u003Ch2>Uzun Vadeli Güvenlik Stratejileri\u003C\u002Fh2>\n\u003Cp>Casting ve yetenek profili hizmetlerinde kullanıcılar, iş başvurusu için gerekli olmayan ayrıntıları paylaşmaktan kaçınmalı ve portföy bilgilerini düzenli aralıklarla sadeleştirmelidir. Fotoğraf, adres, araç ve fiziksel özellikler aynı profilde biriktiğinde risk yalnız çevrim içi dolandırıcılıkla sınırlı kalmaz; kişinin fiziksel güvenliği de etkilenebilir. Bu nedenle ayrı e-posta adresi kullanmak, telefon numarasını yalnız güvenilir ajanslarla paylaşmak, eski portföyleri kaldırmak ve sosyal medya profillerini casting hesaplarından ayırmak önemlidir. Platform işleten kurumlar için temel ders, arama ve profil veri depolarını kimlik doğrulama olmadan açık bırakmamak, erişim kayıtlarını düzenli incelemek, çocuk profilleri için ayrı koruma katmanı kurmak ve gereksiz veri saklama süresini kısaltmaktır.\u003C\u002Fp>\n\u003Ch2>Kayıt Kontrolü ve Kullanıcı Aksiyonu\u003C\u002Fh2>\n\u003Cp>Bu kayıtta MyCastingFile 2020 eşleşmesi görmek, ilgili e-posta adresinin casting profili veya yetenek başvurusu verisi içinde yer almış olabileceğini gösterir. Eşleşme, parolanın ya da ödeme kartının açığa çıktığını kanıtlamaz; doğrulanmış risk geniş kişisel profil alanlarının, fotoğrafların, iletişim bilgilerinin, konum verilerinin ve fiziksel özelliklerin birlikte kullanılabilmesidir. Kullanıcı, geçmiş casting başvurularını, portföy sayfalarını, sosyal medya bağlantılarını ve ajans iletişimlerini gözden geçirmeli; tanımadığı kişilerden gelen rol, ödeme, seyahat veya kimlik teyidi taleplerini bağımsız kanaldan doğrulamalıdır. Kurumlar açısından kayıt, 2020 tarihli açık veri deposu kaynaklı yüksek kişisel profil riski olarak sınıflandırılmalı ve özellikle çocuk ya da genç oyuncu profilleri için ek koruma adımları değerlendirilmelidir.\u003C\u002Fp>","MyCastingFile 2020 Veri İhlali: 260.000 Casting Profili Etkilendi","","MyCastingFile 2020 veri ihlali, 260.000 casting profilinde ad, adres, fotoğraf, fiziksel özellik, konum ve araç bilgisi riski oluşturur.","\u002Fuploads\u002Flogo\u002Fmycastingfile-2020.svg",false,{"name":7,"sector":47,"country":48,"website":10,"websiteArchiveUrl":42,"websiteStatus":42,"websiteCheckedAt":24},"Casting \u002F Talent Profiles","United States"]