Raffaello Network İddia Edilen Veri Açığı

Sızdırılan MySQL veritabanı dökümü (members tablosu), mağazadan alışveriş yapan 830.000'i aşkın uluslararası müşterinin sipariş ve profil kayıtlarını içermektedir. İncelenen verilerde şu veri sınıfları tespit edilmiştir:

• Hesap ve Kimlik Bilgileri: Müşteri ad ve soyadları (bill_fname, bill_lname, ship_fname, ship_lname) ve kullanıcı adları (username).
• İletişim Bilgileri: Fatura ve teslimat e-posta adresleri (bill_email, ship_email) ve irtibat telefon numaraları (bill_contactno, ship_contactno).
• Teslimat ve Fiziksel Adres Bilgileri: Ev/iş teslimat adresleri (bill_address, ship_address), şehirler, eyaletler, posta kodları ve ülkeler (Hollanda, İtalya, ABD, İngiltere vb.).
• Kimlik Doğrulama Verileri: Yüksek maliyetli bcrypt ($2y$12$...) algoritması ile özetlenmiş müşteri parolaları (login_hash).

Veritabanı dökümü genelinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde mükerrer ve geçersiz kayıtlar elenmiş; toplam 771.545 tekil geçerli e-posta adresi doğrulanmıştır.

Parolaların güvenli bcrypt (cost 12) algoritmasıyla korunması hızlı parola kırma girişimlerini engellese de, lüks tüketim müşterilerinin isim, telefon ve açık ev adreslerinin ortaya çıkması; sahte kargo takip bildirimleri, gümrük vergisi dolandırıcılıkları ve yüksek hedefli oltalama (spear-phishing) için elverişli bir zemin oluşturmaktadır. Etkilenen müşterilere:

• Raffaello Network hesabında ve varsa aynı şifrenin paylaşıldığı diğer sitelerdeki parolalarını güncellemeleri,
• Raffaello Network veya kargo firmaları (DHL, FedEx, UPS) adına gelen şüpheli teslimat/fatura e-postalarına ve SMS'lerine karşı dikkatli olmaları,
• Kredi kartı ekstrelerini ve yetkisiz harcama bildirimlerini düzenli kontrol etmeleri önerilir.