[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2n0lvswfvdenr":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"modifiedDate":12,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"severity":21,"dataClasses":22,"description":28,"seoTitle":29,"seoTitleEn":15,"seoDescription":30,"seoDescriptionEn":15,"logoUrl":31,"isVerified":4,"isSensitive":32,"isSpamList":32,"isMalware":32,"company":33},"6a452308a20f867c8ba8e71f","passsport","Pass'Sport Veri İhlali","pass.sports.gouv.fr","2025-12-17T00:00:00.000Z","2026-01-18T16:26:12.000Z","2026-07-03T09:47:07.210Z","2026-07-19T00:02:39.392Z","Third party breach","",[],6366133,"known",null,"unknown","Critical",[23,24,25,26,27],"Email addresses","Genders","Names","Phone numbers","Physical addresses","\u003Cp>Pass'Sport veri ihlali, Aralık 2025'te Fransa'nın spor desteği programına ait hane ve kullanıcı iletişim verilerinin açığa çıkmasıyla kayda geçti. Yaklaşık 6,36 milyon benzersiz e-posta adresinin bulunduğu veri seti 3,5 milyon haneyi etkileyen kayıtlarla ilişkilendirildi. Adlar, telefon numaraları, cinsiyet bilgileri ve fiziksel adresler yer aldığı için olay kamu destek programı bağlamında sosyal mühendislik riski taşır.\u003C\u002Fp> \u003Ch2>Sızan Veri Türleri ve Riskleri\u003C\u002Fh2> \u003Cp>Bu kayıtta listelenen veri türleri Email addresses, Genders, Names, Phone numbers ve Physical addresses alanlarıdır. Parola, ödeme kartı veya banka hesabı alanı listelenmemektedir. Ana risk, spor desteği, aile yardımı, kamu programı, çocuk spor kaydı veya hane bilgisi bağlamında sahte mesajlar hazırlanmasıdır.\u003C\u002Fp> \u003Ch2>Kamu Spor Programı ve Hane Etkisi\u003C\u002Fh2> \u003Cp>Pass'Sport programı aileler, gençler, spor kulüpleri ve yerel kurumlarla ilişkili olabileceği için veri yalnızca bireysel kullanıcı hesabı gibi değerlendirilmemelidir. Hane düzeyinde adres ve telefon bilgisi bulunduğunda saldırganlar aile desteği, spor kuponu, kayıt yenileme, belge tamamlama veya yardım ödemesi gibi görünen mesajlar hazırlayabilir.\u003C\u002Fp> \u003Ch2>Adres ve Telefon Üzerinden Dolandırıcılık\u003C\u002Fh2> \u003Cp>Fiziksel adres ve telefon alanları, SMS, arama ve posta yoluyla dolandırıcılık riskini artırır. Kullanıcıya destek hakkı, spor kulübü ödemesi, kayıt düzeltme, çocuk bilgisi güncelleme veya belge yükleme mesajı gelebilir. Mesajda doğru adres veya aile bağlamı yer alsa bile, ödeme ya da kimlik bilgisi isteniyorsa işlem yapılmadan önce resmi kanal kontrol edilmelidir.\u003C\u002Fp> \u003Cp>Genders alanı tek başına yüksek riskli görünmeyebilir; ancak ad, adres, telefon ve hane bağlamıyla birleştiğinde mesajların kişiselleştirilmesine yardımcı olabilir. Programın aile ve spor desteği niteliği, çocuklar ve gençlerle ilişkili süreçleri de gündeme getirebilir. Bu nedenle ailelerin beklenmedik spor kulübü, kayıt veya destek mesajlarında dikkatli olması gerekir.\u003C\u002Fp> \u003Ch2>Doğrulanmış Kapsam ve Kaynak Karmaşası\u003C\u002Fh2> \u003Cp>Bu kaydın başlangıçta başka bir kuruma atfedilmiş olması, kamu programlarında veri kaynağı karmaşasının kullanıcıları yanıltabileceğini gösterir. Kullanıcılar mesajın hangi kurumdan geldiğini, hangi programla ilgili olduğunu ve neden bilgi istediğini açıkça doğrulamalıdır. Resmi kurum adı kullanılması tek başına güvenilirlik kanıtı değildir.\u003C\u002Fp> \u003Cp>Kurumlar açısından Pass'Sport olayı, kamu destek programlarında hane iletişim bilgilerinin korunmasının önemini gösterir. Yardım programları, spor kulüpleri, yerel yönetimler ve aileler arasında veri akışı olduğunda erişim yetkileri net olmalıdır. Eski kayıtlar, gereksiz alanlar ve paylaşılan dosyalar düzenli olarak temizlenmelidir.\u003C\u002Fp> \u003Ch2>Alınması Gereken Önlemler\u003C\u002Fh2> \u003Cp>Etkilenen kullanıcılar Pass'Sport adıyla gelen spor desteği, aile yardımı, kulüp kaydı, belge yükleme, ödeme, adres doğrulama veya telefon onayı mesajlarına dikkat etmelidir. Doğrulama kodu, banka bilgisi, kimlik belgesi veya ödeme isteyen iletişimler resmi kanaldan doğrulanmadan yanıtlanmamalıdır. Veri alanları parola içermese de hane ve kamu programı bağlamı nedeniyle sosyal mühendislik riski yüksektir.\u003C\u002Fp> \u003Ch2>Uzun Vadeli Aile ve Kulüp Riski\u003C\u002Fh2> \u003Cp>Pass'Sport kaydında aile ve hane etkisi nedeniyle kullanıcıların yalnızca kendi hesaplarını değil, çocukları veya aile bireyleriyle ilişkili spor kayıtlarını da düşünmesi gerekir. Dolandırıcılar destek hakkı, kulüp katkısı veya belge tamamlama bahanesiyle aileden ek bilgi isteyebilir. Bu tür talepler resmi kurum veya kulüp üzerinden ayrı kanaldan doğrulanmalıdır.\u003C\u002Fp> \u003Cp>Kamu destek programlarında kullanıcıların güveni doğal olarak daha yüksektir. Resmi logo, kurum adı veya program dili kullanan mesajlar gerçek gibi görünebilir. Ancak bu ihlal, ad, telefon ve adres gibi alanların sahte resmi mesajlarda kullanılabileceğini gösterir. Etkilenen kişiler özellikle banka bilgisi, kimlik belgesi veya ödeme talebi içeren mesajlara yanıt vermemelidir.\u003C\u002Fp> \u003Cp>Kurumlar için bu olay, kamu programı verilerinin farklı kurumlar arasında dolaşırken açık sahiplik ve bildirim sorumluluğu gerektirdiğini gösterir. Kullanıcı hangi kurumla iletişim kurduğunu kolayca doğrulayabilmelidir.\u003C\u002Fp> \u003Cp>Bu nedenle aileler, spor kulüpleri ve yerel kurumlar arasında gelen her belge talebini resmi kanaldan doğrulamalıdır.\u003C\u002Fp> \u003Cp>Hane verisi içeren kayıtlar çocuklar ve gençlerle ilişkili süreçlere temas edebileceği için, bu mesajlarda ekstra dikkat gerekir.\u003C\u002Fp>","Pass'Sport veri ihlali ve kamu destek programı riski","Pass'Sport veri ihlali, 6,36 milyon e-posta, ad, telefon, adres ve cinsiyet verisiyle spor desteği ve hane dolandırıcılığı riski taşır.","\u002Fuploads\u002Flogo\u002Fpass_sports_gouv_fr.webp",false,{"name":34,"sector":35,"country":36,"website":9,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Pass'Sport","Government Program","France"]