Noomera İddia Edilen Veri Açığı
Noomera 2023 veri sızıntısı, Rusya merkezli araç sahipleri, sürücüler ve otomotiv meraklılarına yönelik sosyal ağ platformu Noomera (noomeera.com) kullanıcı veritabanının Temmuz 2023 tarihinde sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
8- E-posta Adresleri
- Kullanıcı Adları
- İsimler
- Telefon Numaraları
- Doğum Tarihleri
- Cinsiyetler
- Coğrafi Konumlar
- Araç Bilgileri
Bu Kayıt Hakkında
Noomera olayında hangi bilgiler etkilendi?
Sızdırılan JSON formatındaki veritabanı yedeğinde 2 milyondan fazla kullanıcı profili ve araç kaydı yer almaktadır. Sızıntı kapsamında doğrulanmış veri sınıfları şunlardır:
- Kişisel ve Profil Bilgileri: Kullanıcıların tam adları, takma adları (usernames/uniqname), doğum tarihleri, cinsiyetleri ve profil fotoğrafları.
- İletişim Bilgileri: Doğrulanmış e-posta adresleri ve kayıtlı telefon numaraları.
- Araç ve Konum Verileri: Sahip olunan araç modelleri, araç plaka ve kimlik numaraları (VIN - Vehicle Identification Number), şehir ve ülke konumları.
Kaç kişi veya hesap etkilendi?
Veritabanında bulunan 2.037.529 kullanıcı kaydı üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde 1.300.882 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Kişisel kimlik verilerinin araç plakaları ve şasi numaraları (VIN) ile birleşmesi, hedefli mühendislik, sahte sigorta/trafik cezası dolandırıcılıkları ve kimlik avı saldırıları açısından ciddi risk oluşturur. Etkilenen kullanıcılara:
- Noomera veya araç hizmetleri adına gelen sahte fatura veya ceza bildirimlerine karşı dikkatli olmaları,
- İlişkili e-posta hesaplarının güvenlik ayarlarını gözden geçirmeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
