NeverSkip School Management System 2023 Veri Sızıntısı Veri İhlali
Ekim 2023'te, Hindistan genelinde yüzlerce özel ve devlet okuluna okul yönetim yazılımı, veli portalı ve yoklama otomasyonu sağlayan NeverSkip (neverskip.com) platformuna ait kullanıcı veritabanı siber suç forumlarında yayımlandı.
Sızan Veri Türleri
5- Kullanıcı Adları
- Telefon Numaraları
- Parolalar
- Hashlenmiş Parolalar
- School details
Bu İhlal Hakkında
Sızdırılan veritabanı dökümü, 2019 ile 2021 yılları arasında kayıt olmuş 5.051.745 veli, öğretmen ve yönetici hesabını kapsamaktadır. İncelemelerde veritabanının kullanıcı adı, kayıtlı cep telefonu numarası, MD5 parola özeti ve en kritik olarak sistem tarafından çözülmüş açık metin parola (dehashed password) alanlarını içerdiği tespit edilmiştir.
Ayrıca her kullanıcının ilişkili olduğu eğitim kurumunu gösteren okul kimlik numaraları (school_id) ve sisteme ilk kayıt zaman damgaları da ifşa olmuştur. Velilere ve eğitim kurumlarına ait bu veriler, doğrudan hedefli kimlik avı ve hesap ele geçirme tehdidi yaratmaktadır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
