OnlineBloodBank İddia Edilen Veri Açığı
OnlineBloodBank 2018 veri ihlali, Hindistan genelinde hastaneler, kan merkezleri ve gönüllü kan bağışçılarını birbirine bağlayan ulusal kan bağışı portalı OnlineBloodBank (onlinebloodbank.com) altyapısındaki MongoDB veritabanının Ocak 2018 tarihinde ele geçirilmesiyle meydana gelmiştir.
Sızan Veri Türleri
1 hassas8- Health and medical records
- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Adresler
- Doğum Tarihleri
- Cinsiyetler
- Coğrafi Konumlar
Bu Kayıt Hakkında
OnlineBloodBank olayında hangi bilgiler etkilendi?
Sızdırılan ilişkisel NoSQL veritabanı dökümü (onlinebloodbank.com_22012018.json), toplam 1.128.031 kan bağışçısı kaydını içermektedir. İhlal kapsamında şu veri sınıfları sızdırılmıştır:
- Tıbbi ve Sağlık Bilgileri: Bağışçıların kan grupları (blood_group_name: A+, B+, O+, AB+ vb.), bağış türü (donor_type_name: Voluntary Donor vb.) ve bağış yapılan hastane/merkez bilgisi (bb_name).
- Kimlik ve Demografik Veriler: Bağışçıların ad ve soyadları (donor_name), doğum tarihleri (donor_dob) ve cinsiyetleri (donor_gender).
- İletişim ve İkamet Bilgileri: Bağışçıların cep telefonu numaraları (donor_mobile_no), açık kalıcı ikamet adresleri (donor_permanent_add), ilçe (district_name), eyalet (state_name) ve posta kodları.
- E-posta Bilgileri: İletişim formu üzerinden e-posta adresi beyan etmiş 646 bağışçıya ait doğrulanmış geçerli e-posta adresleri.
Not: Bu veritabanı doğrudan bağışçı form kayıtlarını içermekte olup kullanıcı hesap parolaları içermemektedir.
Kaç kişi veya hesap etkilendi?
1.128.031 bağışçı dosyasından geçerli e-posta adresi bulunan 646 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının teknik analizi ve riskler nelerdir?
Kan grupları ve hastane bağış geçmişi gibi korunması gereken tıbbi sağlık verilerinin (Protected Health Information - PHI) doğrudan telefon numaraları ve ev adresleriyle birlikte açığa çıkması; sahte kan bağışı kampanyaları, tıbbi acil durum dolandırıcılıkları ve hedefli sosyal mühendislik risklerini beraberinde getirmektedir.
Etkilenen kullanıcılar ne yapmalı?
OnlineBloodBank veya ilişkili kan merkezlerine kayıt olmuş bağışçıların:
- Acil kan ihtiyacı veya sağlık gerekçesiyle para veya hassas finansal bilgi talep eden şüpheli telefon ve SMS mesajlarına karşı teyakkuzda olmaları,
- Resmi sağlık kurumları dışındaki kanallarla kişisel kimlik bilgilerini paylaşmamaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
