Pipl Müşteri Veritabanı 188 Milyon Kayıt İhlali
Haziran 2019'da, önde gelen kimlik ve kişi doğrulama platformu Pipl (pipl.com) verilerini kullanan bir kurumsal müşteriye ait korumasız bir MongoDB kümesi internete açık halde tespit edildi.
Sızan Veri Türleri
1 hassas7- Court records
- İsimler
- Adresler
- Telefon Numaraları
- E-posta Adresleri
- Doğum Tarihleri
- Financial indicators
Bu İhlal Hakkında
Açıkta bırakılan veritabanı, yaklaşık 188.000.000 kişisel kimlik profili içermektedir. Veri analizi sonucunda şahısların tam isimleri, geçmiş ve güncel ikamet adresleri, cep ve sabit telefon numaraları, e-posta adresleri, doğum tarihleri ile birlikte iflas ve hukuk/ceza davası sicil kayıtlarının açık formatta yer aldığı görülmüştür.
Kişi arama servisleri ve veri komisyoncuları tarafından derlenen bu ölçekteki profilleme verileri; kimlik hırsızlığı, finansal dolandırıcılık ve hedef odaklı oltalama operasyonlarında saldırganlara derinlemesine istihbarat sağlamaktadır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
