Raychat Veri İhlali

Bu kayıtta görülen veri türleri tarayıcı kullanıcı aracısı ayrıntıları, e-posta adresleri, IP adresleri, adlar ve parolalardır. Parolaların bcrypt karması olarak saklandığı değerlendirildi; zayıf veya tekrar kullanılan parolalarda risk devam eder. Doğrulanmayan ödeme kartı, banka hesabı, özel mesaj, sağlık kaydı veya ek profil alanları veri sınıfı listesine eklenmedi; yalnızca desteklenen alanlar bırakıldı.

IP ve tarayıcı bilgisi, hesabın kullanıldığı cihaz ve erişim ortamına dair ek bağlam sağlayabilir. E-posta adresi tek başına istenmeyen mesaj riski yaratır; telefon, adres, IP, doğum tarihi, parola, resmi kimlik, destek kaydı, araç bilgisi veya fiziksel adresle birleştiğinde saldırganın kullanıcıya özel mesaj üretmesi kolaylaşır. Risk değerlendirmesi bu birleşik etkiye göre yapıldı.

Kapsam 2021 Ocak tarihli Raychat verisiyle doğrulandı. Doğrulanan alanlar korunurken kesinleşmeyen alanlar dışarıda bırakıldı. Olay benzer isimli veri setleriyle, aynı şirketin farklı dönem olaylarıyla veya yanlış sektör atıflarıyla birleştirilmedi.

Kayıt raychat.ir alan adıyla sınırlıdır ve başka İran platformlarıyla birleştirilmedi. Alan adı, şirket adı ve sektör bilgisi mümkün olan en dar doğru bağlamda tutuldu. Belirsizlik olan yerlerde doğrulanmış bayrak veya web sitesi alanı buna göre ayarlandı; böylece kullanıcıya kesin olmayan marka sorumluluğu gösterilmedi.

Risk altındaki kullanıcı grupları Raychat hesabı olan kullanıcılar ve aynı e-posta ya da parola kalıbını başka sosyal platformlarda kullanan kişiler olabilir. Eşleşen kullanıcılar, ilgili hizmet dışında aynı e-posta, telefon, kullanıcı adı veya parola kalıbını kullandıkları diğer hesapları da değerlendirmelidir.

Platform artık kullanılmıyor olsa bile eski parola güncel hesaplarda kalmış olabilir. Kurumsal e-posta, oyun forumu, motosiklet müşteri kaydı, alışveriş merkezi uygulaması, destek talebi, kiralama hesabı, pazarlama listesi veya kötü amaçlı yazılım bağlamı varsa sosyal mühendislik riski artabilir. Doğru görünen ayrıntılar tek başına güven işareti değildir.

Etkilenen kullanıcılar Raychat parolasını ve aynı parolanın kullanıldığı tüm hesapları değiştirmelidir. Parola alanı bulunan kayıtlarda aynı parolanın kullanıldığı tüm hesaplar güncellenmeli; parola alanı bulunmayan kayıtlarda ise e-posta, telefon, sahte bildirim, mahremiyet ve kimlik eşleştirme riskine odaklanılmalıdır.

Mesaj içindeki bağlantılara tıklamak yerine ilgili hizmetin adresi elle yazılmalı veya güvenilir parola yöneticisindeki kayıt kullanılmalıdır. Fatura, hesap uyarısı, oyun ödülü, destek, kargo, müşteri hizmetleri, bakım randevusu, kamu bildirimi veya abonelik yenileme mesajları bağımsız kanaldan doğrulanmadan kabul edilmemelidir.

Eski sosyal platform hesapları kapatılmalı veya parolaları benzersiz hale getirilmeli, e-posta hesabı iki aşamalı doğrulamayla korunmalıdır. Kullanıcılar eski hesapları, gereksiz profil alanlarını, tekrar eden kullanıcı adlarını, eski telefon ve adres bilgilerini düzenli olarak temizlemelidir. Her hizmet için benzersiz parola ve mümkün olan yerlerde iki aşamalı doğrulama temel kural olmalıdır.

Hizmet sağlayıcıları açısından veri minimizasyonu, güçlü parola koruması, erişim kayıtlarının izlenmesi, gereksiz alanların silinmesi ve kullanıcı bildirim süreçlerinin hazır olması gerekir. Kapanmış veya pasif sosyal platformlar da kullanıcı verisi koruması ve bildirim yükümlülüğü açısından risk taşır. Doğru kapsam anlatımı da güvenlik çalışmasının parçasıdır; abartılı veya eksik bilgi kullanıcıyı yanlış aksiyona yönlendirebilir.

Kullanıcı bu kayıtta öncelikle e-posta adresiyle kontrol yapmalıdır. Eşleşme bulunursa ad, IP, tarayıcı bilgisi ve parola alanlarının risk altında olabileceği varsayılmalıdır. Eşleşme bulunmaması, farklı e-posta kullanımı veya eski parola tekrarını tamamen dışlamaz; kritik hesaplar ayrıca gözden geçirilmelidir.

Bu kayıt doğrulanmış kaldı; ülke ve sektör bilgisi İran sosyal platformu bağlamına çekildi. Bu düzenlemede veri alanları İngilizce kanonik sınıflar olarak bırakıldı, kullanıcıya görünen açıklama Türkçe ve özgün yazıldı, doğrulanmayan alanlar eklenmedi ve hassasiyet bayrağı yalnızca risk bağlamı desteklediğinde kullanıldı.