PoradnikZdrowie Veri İhlali
PoradnikZdrowie 2019 veri ihlali, Polonya'nın en büyük sağlık, tıp ve sağlıklı yaşam portallarından biri olan PoradnikZdrowie (poradnikzdrowie.pl) resmi kullanıcı forumunun (forum.poradnikzdrowie.pl) Kasım 2019 tarihinde vBulletin uzaktan kod çalıştırma zafiyeti (CVE-2019-16759) istismar edilerek ele geçirilmesiyle gerçekleşmiştir.
Sızan Veri Türleri
4- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- IP Adresleri
Bu İhlal Hakkında
PoradnikZdrowie olayında hangi bilgiler etkilendi?
Sızdırılan vBulletin forum kullanıcı tablosu (forum.poradnikzdrowie.pl._november2019_vB_87879.csv), sağlık topluluğunda soru soran ve deneyimlerini paylaşan üyelerin hesap kayıtlarını içermektedir. İhlal kapsamında 43.862 tekil kullanıcıya ait şu veri sınıfları sızdırılmıştır:
- Hesap ve Kimlik Bilgileri: Forum kullanıcı adları (username).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri (Polonya yerel sağlayıcıları wp.pl, o2.pl, onet.pl, interia.pl ve uluslararası Gmail, Yahoo adresleri).
- Kimlik Doğrulama Verileri: vBulletin tuzlu MD5 (salted MD5) formatında parola özetleri ve parola tuzları.
- Ağ ve Bağlantı Telemetrisi: Kullanıcıların foruma bağlanırken kullandıkları IP adresleri.
Kaç kişi veya hesap etkilendi?
Kanonik RFC e-posta standartlarına göre doğrulanan ve tekilleştirilen veri setinde 43.862 tekil geçerli e-posta adresi bulunmaktadır. Toplam kullanıcı kaydı sayısı ise 87.879'dur.
Saldırının teknik analizi ve riskler nelerdir?
CVE-2019-16759 güvenlik açığı, vBulletin forum yazılımındaki widget işleme hatasından yararlanarak kimlik doğrulaması gerektirmeyen tam yetkili veritabanı erişimine olanak tanımıştır. Sağlık forumlarında tartışılan hassas tıbbi konuların kullanıcı kimlikleri ve IP adresleriyle ilişkilendirilmesi, kullanıcıların mahremiyetini ciddi şekilde zedelemektedir.
Etkilenen kullanıcılar ne yapmalı?
PoradnikZdrowie forumlarında hesabı bulunan kullanıcıların:
- Kullandıkları e-posta ve çevrim içi hesapların parolalarını derhal değiştirmeleri,
- PoradnikZdrowie şifresini başka servislerde kullanıyorlarsa benzersiz şifrelerle yenilemeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
