RecruitMilitary İddia Edilen Veri Açığı
RecruitMilitary 2015 veri ihlali, Amerika Birleşik Devletleri'nde askeri gaziler, görevden ayrılan ordu personeli ve askeri ailelere yönelik en büyük sivil kariyer ve istihdam platformu olan RecruitMilitary (recruitmilitary.com) altyapısına ait Elasticsearch arama indeksinin (core_users_1447139122296) Kasım 2015 tarihinde yetkisiz üçüncü şahıslar tarafından ele geçirilmesiyle meydana gelmiştir.
Sızan Veri Türleri
5- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Roles
- Account creation details
Bu Kayıt Hakkında
RecruitMilitary olayında hangi bilgiler etkilendi?
Sızdırılan Elasticsearch JSON dökümü (recruitmilitary.com.json), toplam 850.934 kullanıcı kaydını içermektedir. İhlal kapsamında şu veri sınıfları sızdırılmıştır:
- Kimlik Bilgileri: Gazilerin ve iş arayan ordu personelinin ad ve soyadları (first_name, last_name).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri (email) ve telefon numaraları (phone).
- Hesap ve Yetki Bilgileri: Kullanıcı kimlik numaraları (_id), sistem rol tanımları (role_ids) ile hesap oluşturma ve güncelleme zaman damgaları (created_at, updated_at).
Kaç kişi veya hesap etkilendi?
850.934 kullanıcı kaydı üzerinden gerçekleştirilen kanonik doğrulama sonucunda 850.583 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının teknik analizi ve riskler nelerdir?
Askeri geçmişe sahip bireylerin, emekli subayların ve savunma sanayii çalışanlarının doğrudan telefon numaraları ve e-posta adreslerinin açığa çıkması; askeri gazileri hedef alan sahte yardım fonları, gazilere özel dolandırıcılık girişimleri ve hedefli kimlik avı (spear phishing) saldırıları riskini doğurmaktadır.
Etkilenen kullanıcılar ne yapmalı?
RecruitMilitary platformunda hesabı bulunmuş askeri personelin ve gazilerin:
- Askeri yardım, gazi hakları veya kariyer fırsatları kisvesi altında kişisel kimlik veya banka bilgisi talep eden istenmeyen e-posta ve telefon aramalarına karşı şüpheyle yaklaşmaları,
- Resmi kurumlar dışındaki kanallarla askeri kimlik veya sosyal güvenlik bilgilerini paylaşmamaları tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
