ProxyScrape İddia Edilen Veri Açığı
ProxyScrape 2022 veri sızıntısı, web kazıma, otomasyon ve veri toplama operasyonları için proxy altyapısı sunan küresel proxy sağlayıcısı ProxyScrape (proxyscrape.com) şirketine ait veritabanı yedeklerinin Mayıs 2022 tarihinde siber yeraltı forumlarında (BreachForums) pompompurin tarafından ifşa edilmesiyle gerçekleşmiştir.
Sızan Veri Türleri
5- E-posta Adresleri
- Kullanıcı Adları
- IP Adresleri
- Satın Almalar
- Ödeme Yöntemleri
Bu Kayıt Hakkında
ProxyScrape olayında hangi bilgiler etkilendi?
Sızdırılan arşiv (accounts.json, orders.json, paddle_alerts.json, payments.json, premium.json vb.), ProxyScrape kullanıcılarının hesap bilgilerini, satın alma kayıtlarını ve ödeme sağlayıcı entegrasyonu günlüklerini içermektedir. İncelenen veriler şu veri sınıflarını kapsamaktadır:
- Hesap ve İletişim Bilgileri: Kayıtlı müşteri e-posta adresleri (email, payer_email), kullanıcı kimlik belirteçleri (UUID) ve proxy API anahtarları.
- Sipariş ve Hizmet Detayları: Satın alınan proxy paketleri (veri merkezi, konut proxy'leri), proxy adetleri, süreler, IP kota limitleri ve beyaz listeye (whitelist) eklenen IP adresleri.
- İşlem ve Ödeme Verileri: Paddle ve PayPal ödeme geçidi webhook kayıtları, işlem tutarları, sipariş numaraları ve fatura detayları.
- Teknik ve Ağ Bilgileri: İstemci IP adresleri, kullanıcı aracısı (User-Agent) dizgileri, coğrafi konum bilgileri ve risk skorları (riskscore).
Kaç kişi veya hesap etkilendi?
ProxyScrape sistemine ait çoklu veri tabloları taranmış; mükerrer ve geçersiz kayıtlar RFC 5322 ASCII kanonik doğrulama kurallarıyla filtrelenerek toplam 63.153 tekil geçerli e-posta adresi teyit edilmiştir.
Saldırının riskleri ve güvenlik tavsiyeleri
ProxyScrape platformunu kullanan geliştiriciler, veri mühendisleri ve siber güvenlik araştırmacıları açısından hesap API anahtarlarının ve beyaz liste IP adreslerinin ifşa olması, yetkisiz proxy tüketimine ve hedefli oltalama (phishing) saldırılarına zemin hazırlayabilir. Etkilenen kullanıcılara:
- ProxyScrape panellerindeki API anahtarlarını derhal yenilemeleri,
- Beyaz listeye alınan IP adreslerini ve erişim kural setlerini gözden geçirmeleri,
- Hesap parolasını güncelleştirmeleri ve ilişkili diğer platformlarda aynı parolayı kullanmaktan kaçınmaları tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
