OnlineSkills İddia Edilen Veri Açığı
OnlineSkills 2025 veri sızıntısı, Rusya merkezli çevrim içi mesleki eğitim ve e-öğrenme platformu olan OnlineSkills (onlineskills.ru ve onlineskills.pro) müşteri ve öğrenci CRM veritabanının Temmuz 2025 tarihinde internete sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
5- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Adresler
- Satın Almalar
Bu Kayıt Hakkında
OnlineSkills olayında hangi bilgiler etkilendi?
Sızdırılan 1,5 milyon satırlık CSV veritabanı dökümü (OnlineSkills ... 2025-07-05 - 1.50M.csv), Mart 2019 ile Temmuz 2025 tarihleri arasındaki eğitim kayıtlarını ve müşteri siparişlerini içermektedir. İncelenen veritabanı kayıtlarında şu veri sınıflarının yer aldığı doğrulanmıştır:
- İletişim Bilgileri: Öğrencilerin ve müşterilerin doğrulanmış birincil e-posta adresleri (client_email) ve telefon numaraları (phone_number).
- Kimlik ve Profil Bilgileri: Müşterilerin tam adları (customer_name), kayıt ve son aktivite tarihleri.
- Coğrafi Bilgiler: Ülke (country), ikamet şehri (city) ve fiziksel adresler (customer_address).
- Eğitim ve Sipariş Kayıtları: Kayıt olunan mesleki kurslar (order_composition), ödeme tutarları ve sipariş durumları.
Kaç kişi veya hesap etkilendi?
1.504.732 müşteri kaydı üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde mükerrer kayıtlar elenmiş ve toplam 506.329 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Kursiyerlerin tam adları, telefon numaraları ve katıldıkları eğitim programlarının sızdırılmış olması, tehdit aktörleri tarafından eğitim danışmanı veya sertifika kurumu kılığına girilerek yürütülecek hedefli oltalama (spear-phishing) ve sosyal mühendislik dolandırıcılıkları açısından ciddi risk oluşturmaktadır. Kullanıcıların:
- OnlineSkills veya eğitim kurumları adına gelen şüpheli telefon aramalarına ve mesajlara karşı dikkatli olmaları,
- Kişisel finansal bilgilerini veya SMS şifrelerini üçüncü kişilerle paylaşmamaları tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
