Newmeet İddia Edilen Veri Açığı
Newmeet 2016 veri sızıntısı, Fransa merkezli popüler çevrimiçi arkadaşlık ve sosyal tanışma platformu Newmeet (newmeet.com) kullanıcı veritabanlarının Kasım 2016 tarihinde sızdırılmasıyla ortaya çıkmıştır.
Sızan Veri Türleri
9- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- Cinsiyetler
- Doğum Tarihleri
- Physical descriptions
- Adresler
- IP Adresleri
- Sosyal Bağlantılar
Bu Kayıt Hakkında
Newmeet olayında hangi bilgiler etkilendi?
Sızdırılan arşiv dökümü, platforma kayıtlı 1.2 milyondan fazla kullanıcının profil detaylarını ve kimlik bilgilerini içermektedir. Doğrulanmış veri sınıfları şunlardır:
- Kimlik ve Giriş Bilgileri: Kullanıcı adları, e-posta adresleri ve açık metin (plaintext) parolalar.
- Demografik ve Biyometrik Bilgiler: Doğum tarihleri, cinsiyet, boy, kilo, göz rengi ve saç rengi gibi fiziksel özellikler.
- Coğrafi ve Bağlantı Verileri: Şehir ve departman isimleri, kayıtlı IP adresleri ve Facebook entegrasyon erişim belirteçleri (OAuth token).
Kaç kişi veya hesap etkilendi?
Sızdırılan tablolardaki kullanıcı kayıtları üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde 1.288.372 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Arkadaşlık sitelerine ait kişisel verilerin, açık metin parolaların ve fiziksel özelliklerin açığa çıkması; şantaj, kimlik hırsızlığı ve hedefli dolandırıcılık gibi hassas riskler doğurur. Kullanıcılara:
- Newmeet üzerinde kullandıkları parolayı derhal tüm diğer hesaplarında değiştirmeleri,
- Hesaplarına bağlı Facebook yetkilendirmelerini inceleyerek gereksiz izinleri kaldırmaları tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
