Quality Used Transmissions 2024 Veri İhlali
Quality Used Transmissions 2024 veri ihlali, ABD merkezli ikinci el otomobil motoru, şanzıman ve oto yedek parça tedarikçisi Quality Used Transmissions (qualityusedtransmissions.com) ve bağlı sipariş altyapısı autopartsemail.biz veritabanlarına Ekim 2024 tarihinde yetkisiz erişim sağlanmasıyla gerçekleşmiştir.
Sızan Veri Türleri
6- E-posta Adresleri
- Araç Bilgileri
- İsimler
- Telefon Numaraları
- Satın Almalar
- Adresler
Bu İhlal Hakkında
Olay sonucunda platformun müşteri iletişim, araç talep ve sipariş geçmişi veritabanı siber tehdit istihbarat kanallarında sızdırılmıştır.
Quality Used Transmissions olayında hangi bilgiler etkilendi?
Sızdırılan veritabanı içeriği, müşterilerin ilettiği yedek parça talepleri, araç bilgileri ve e-ticaret sipariş kayıtlarını kapsamaktadır. Olayda 2.885.501 tekil müşteriye ait şu veri sınıfları ele geçirilmiştir:
- İletişim Bilgileri: E-posta adresleri, telefon numaraları ve müşteri isimleri.
- Araç ve Sipariş Bilgileri: Talep edilen şanzıman modelleri, araç marka/model/yıl bilgileri ve sipariş referans numaraları.
- İşlem ve Adres Detayları: Teslimat adresleri, fatura kayıtları ve otomatik e-posta bildirim günlükleri.
Kaç kişi veya hesap etkilendi?
Doğrulanan konsolide e-posta listesinde toplam 2.885.501 tekil geçerli e-posta adresi bulunmaktadır. Toplam ham veri satırı sayısı 6 milyonun üzerindedir.
Saldırının teknik analizi ve riskler nelerdir?
Sızıntı, firmanın e-posta ile sipariş ve teklif yönetim sistemi (autopartsemail.biz) üzerinde tutulan MySQL veritabanlarının yetkisiz kişilerce dışarı aktarıldığını göstermektedir. Şanzıman ve motor gibi yüksek maliyetli oto yedek parça arayan müşterilerin e-posta ve telefon bilgileri, saldırganlar tarafından sahte kargo bildirimi, sahte yedek parça teklifi ve araç garanti dolandırıcılığı senaryolarında kötüye kullanılabilir.
Etkilenen kullanıcılar ne yapmalı?
Quality Used Transmissions üzerinden parça teklifi almış veya sipariş vermiş kullanıcıların:
- Otomotiv yedek parça, kargo veya sahte fatura içerikli e-postalara karşı dikkatli olmaları,
- Telefon veya mesajla gelen şüpheli ödeme/kapora taleplerini kesinlikle onaylamamaları,
- E-posta hesaplarında iki faktörlü doğrulamayı (2FA) aktif tutmaları tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
