[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1ox9ksjekwyd7":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"modifiedDate":13,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"severity":23,"dataClasses":24,"description":31,"seoTitle":32,"seoTitleEn":33,"seoDescription":34,"seoDescriptionEn":33,"logoUrl":35,"isVerified":4,"isSensitive":36,"isSpamList":36,"isMalware":36,"company":37},"68e3266eda11adda48825323","Poshmark","Poshmark Veri İhlali","poshmark","poshmark.com","2018-05-16T00:00:00.000Z","2019-09-02T03:36:05.000Z","2019-09-02T03:44:37.000Z","2026-07-18T23:56:19.932Z","Verified breach record","https:\u002F\u002Fblog.poshmark.com\u002F2019\u002F08\u002F01\u002Fimportant-security-notice-from-poshmark\u002F",[16,18],"https:\u002F\u002Ftechcrunch.com\u002F2019\u002F08\u002F01\u002Fposhmark-confirms-data-breach\u002F",36395491,"known",null,"unknown","Critical",[25,26,27,28,29,30],"Email addresses","Genders","Geographic locations","Names","Passwords","Usernames","\u003Cp>Poshmark veri ihlali, moda ürünleri alım satımına odaklanan sosyal ticaret pazar yerindeki kullanıcı hesap bilgilerinin 2018 yılının ortalarında yetkisiz kişilerin eline geçmesiyle ilişkilidir. Doğrulanmış sorgu setinde 36.395.491 hesap yer alır. Sızan alanlar e-posta adresleri, isimler, kullanıcı adları, cinsiyet bilgileri, coğrafi konumlar ve bcrypt ile korunmuş parolalardır. Parolaların güçlü bir karma yöntemiyle tutulması riski azaltır; ancak aynı parola başka hizmetlerde tekrar edildiyse veya saldırganlar profil bilgilerini kimlik avı için kullandıysa kullanıcı güvenliği yine etkilenebilir.\u003C\u002Fp>\n\u003Ch2>Sızan Veri Türleri ve Riskleri\u003C\u002Fh2>\n\u003Cp>Poshmark sızıntısında doğrulanan veri türleri e-posta adresleri, ad bilgileri, kullanıcı adları, cinsiyet bilgisi, coğrafi konum ve parolalardır. E-posta adresi ile kullanıcı adının birlikte görülmesi, saldırganların hesabı farklı platformlarda aramasını kolaylaştırır. İsim, cinsiyet ve şehir gibi konum verileri ise sahte destek mesajlarını, alışveriş bildirimi taklitlerini ve teslimat bahanesiyle gelen dolandırıcılık denemelerini daha inandırıcı hale getirebilir.\u003C\u002Fp>\n\u003Cp>Parolalar bcrypt karmalarıyla korunmuş olsa da risk tamamen ortadan kalkmaz. Zayıf veya tekrar kullanılan parolalar farklı sızıntılarla birleştirildiğinde hesap ele geçirme denemelerine konu olabilir. Ayrıca Poshmark gibi sosyal alışveriş platformlarında kullanıcı adı, profil bilgisi ve alışveriş ilgisi bir araya geldiğinde hedefli kimlik avı, sahte satış mesajı, sahte iade bildirimi ve ödeme dışı sosyal mühendislik riskleri artar.\u003C\u002Fp>\n\u003Ch2>Doğrulanmış Kapsam ve Sınırlar\u003C\u002Fh2>\n\u003Cp>İhlal tarihi 2018 Mayıs ayı olarak izlenir ve olay 2019 yılında duyurulmuştur. Doğrulanmış hesap setinde 36.395.491 kullanıcı kaydı bulunur. Olayla ilgili bildirimlerde finansal bilgi ve fiziksel adres bilgisinin etkilenmediği belirtilmiştir; buna karşılık kullanıcı profili, e-posta, şehir bilgisi, tercih bilgileri ve parola karmaları gibi hesap güvenliği açısından önemli alanlar etkilenmiştir.\u003C\u002Fp>\n\u003Cp>Bu sayfadaki veri sınıfları, doğrulanabilir ana hesap setine göre sınırlandırılmıştır: e-posta adresleri, cinsiyet bilgileri, coğrafi konumlar, isimler, parolalar ve kullanıcı adları. Her hesap için geçerli olduğu kesinleşmeyen ayrıntılar ana veri alanı gibi sunulmaz. Böylece kullanıcı, gereksiz veya abartılı bir risk anlatımı yerine hangi hesap güvenliği adımlarını atması gerektiğini net şekilde görebilir.\u003C\u002Fp>\n\u003Ch2>Risk Altındaki Kullanıcı Grupları\u003C\u002Fh2>\n\u003Cp>Poshmark hesabı bulunan alıcılar, satıcılar, sosyal profiliyle alışveriş yapan kullanıcılar ve aynı kullanıcı adını birden fazla platformda kullanan kişiler ana risk grubudur. Pazar yeri hesabı olan satıcılar için kullanıcı adı, şehir, profil bilgisi ve e-posta birleşimi sahte sipariş, sahte destek talebi veya hesap doğrulama bahanesiyle gelen mesajlarda kullanılabilir. Alıcılar içinse indirim, iade, kargo ve hesap güvenliği temalı kimlik avı denemeleri öne çıkar.\u003C\u002Fp>\n\u003Cp>Aynı parolayı farklı alışveriş sitelerinde veya e-posta hesabında kullanan kişiler daha yüksek risk altındadır. Parola karmaları güçlü olsa bile saldırganlar aynı e-posta ve kullanıcı adını başka veri setleriyle eşleştirerek tahmin denemeleri başlatabilir. Sosyal medya hesabını Poshmark profiliyle ilişkilendirmiş kullanıcılar için kişisel profil eşleştirme ve sahte mesaj riski daha da artabilir.\u003C\u002Fp>\n\u003Ch2>Alınması Gereken Acil Önlemler\u003C\u002Fh2>\n\u003Cp>Poshmark ile aynı veya benzer parolanın kullanıldığı tüm hesaplarda parola değişimi hemen gerçekleştirilmelidir. Yeni parola benzersiz, uzun ve rastgele olmalı; parola yöneticisiyle saklanmalıdır. Öncelik e-posta hesabı, diğer alışveriş platformları, sosyal medya hesapları ve ödeme bilgisi bulunan hizmetlere verilmelidir. Eski parolanın küçük değişikliklerle tekrar seçilmesi yeterli koruma sağlamaz.\u003C\u002Fp>\n\u003Cp>Çok faktörlü kimlik doğrulama desteklenen hesaplarda etkinleştirilmelidir. Poshmark ve benzeri pazar yeri hesaplarında kayıtlı e-posta, oturum geçmişi, bağlı sosyal medya hesapları, bildirim tercihleri ve profil bilgileri kontrol edilmelidir. Kargo, iade, satıcı doğrulama, ödeme sorunu veya hesap güvenliği bahanesiyle gelen mesajlarda bağlantıya tıklamadan önce alan adı kontrol edilmelidir. Şüpheli oturum veya beklenmeyen parola sıfırlama bildirimi görülürse oturumlar sonlandırılmalı ve parola yenilenmelidir.\u003C\u002Fp>\n\u003Ch2>Uzun Vadeli Güvenlik Stratejileri\u003C\u002Fh2>\n\u003Cp>Poshmark olayı, alışveriş ve sosyal pazar yeri hesaplarının yalnızca ödeme bilgisiyle değil, profil eşleştirme ve kimlik avı riskiyle de değerlendirilmesi gerektiğini gösterir. Kullanıcılar alışveriş, sosyal medya, e-posta ve finans hesapları için farklı parolalar kullanmalı; mümkün olduğunda ayrı e-posta adresleri tercih etmelidir. Profilde gereksiz kişisel bilgi bırakmamak ve sosyal hesap bağlantılarını düzenli aralıklarla gözden geçirmek uzun vadeli riski azaltır.\u003C\u002Fp>\n\u003Cp>Satıcı hesabı bulunan kişiler için marka adı, şehir, kullanıcı adı ve iletişim kanalları daha görünür olabilir. Bu nedenle destek mesajları, ürün bağlantıları ve alıcı iletişimi üzerinden gelen kimlik avı girişimlerine karşı standart bir kontrol alışkanlığı gerekir. Kurumsal tarafta ise çalışanların kişisel alışveriş hesabı parolalarını iş hesaplarında tekrar etmesini engelleyen sızmış parola denetimi ve güvenlik eğitimi kalıcı koruma sağlar.\u003C\u002Fp>\n\u003Ch2>Kayıt Kontrolü ve Kullanıcı Aksiyonu\u003C\u002Fh2>\n\u003Cp>Hesap güvenliği sorgusunda Poshmark sonucu görünüyorsa, ilgili e-posta adresi 2018 Poshmark veri ihlaliyle ilişkilendirilen doğrulanmış hesap setinde yer alıyor demektir. Bu sonuç, mevcut Poshmark hesabınızın bugün ele geçirilmiş olduğu anlamına gelmez; ancak geçmişte kullanılan e-posta, kullanıcı adı, profil bilgisi ve parola karmasının kötüye kullanılmış olabileceğini gösterir. Aynı parola başka hesaplarda da kullanıldıysa aksiyon ertelenmemelidir.\u003C\u002Fp>\n\u003Cp>İlk adım e-posta hesabını güvenceye almak, ardından aynı veya benzer parolanın kullanıldığı tüm hesapları yenilemektir. Şüpheli oturum, tanınmayan cihaz, beklenmeyen satış mesajı, sahte destek talebi veya parola sıfırlama bildirimi varsa ilgili hesapta güvenlik kontrolü başlatılmalıdır. Parola tekrarını tamamen kesmek, çok faktörlü doğrulamayı etkinleştirmek ve pazar yeri mesajlarında alan adı kontrolünü alışkanlık haline getirmek Poshmark sonucu için en etkili kullanıcı aksiyonlarıdır.\u003C\u002Fp>","Poshmark Veri İhlali (36,4 Milyon Bildirilen Kayıt)","","Poshmark Veri İhlali. 36,4 Milyon bildirilen kayıt bildirildi. Bildirilen veriler: E-posta Adresleri, Cinsiyetler, Coğrafi Konumlar. Kapsamı, riskleri ve…","\u002Fuploads\u002Flogo\u002Fposhmark_com.webp",false,{"name":7,"sector":38,"country":39,"website":10,"websiteArchiveUrl":33,"websiteStatus":33,"websiteCheckedAt":21},"Social commerce marketplace","United States"]