Remedia Homöopathie Veri İhlali
Remedia Homöopathie 2021 veri ihlali, Avusturya (Eisenstadt) merkezli, 5.500'den fazla homeopatik ilaç ve doğal sağlık ürünü üreten ve uluslararası çevrim içi eczane hizmeti sunan Remedia Homöopathie (remedia.at) müşteri ve adres veritabanının Şubat 2021 tarihinde siber saldırganlar tarafından ele geçirilip sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
7- E-posta Adresleri
- Parolalar
- İsimler
- Adresler
- Telefon Numaraları
- Doğum Tarihleri
- Cinsiyetler
Bu İhlal Hakkında
Remedia Homöopathie olayında hangi bilgiler etkilendi?
Sızdırılan ilişkisel veritabanı dökümü (Users.csv ve UsersAddressBook.csv), eczane müşterilerinin ve sipariş veren hastaların ayrıntılı profil kayıtlarını içermektedir. İhlal kapsamında 134.309 tekil müşteriye ait şu veri sınıfları sızdırılmıştır:
- Hesap ve Kimlik Doğrulama Bilgileri: Doğrulanmış geçerli e-posta adresleri (Email) ve bcrypt (
$2a$08$) algoritması ile hashlenmiş güçlü müşteri parolaları (Password). - Kişisel ve Kimlik Verileri: Müşteri tam ad ve soyadları (FirstName, LastName), unvanları (Titel) ve doğum tarihleri (DayOfBirth).
- Fiziksel Konum ve Teslimat Adresleri: Açık ev ve teslimat sokak adresleri (Street, Additional), posta kodları (PostCode), şehirler (City) ve ülke kodları (CountryID).
- İletişim ve Vergi Verileri: Sabit ve mobil telefon numaraları (Telephone) ile kurumsal/bireysel vergi kimlik numaraları (TaxNr).
Kaç kişi veya hesap etkilendi?
134.602 satırlık müşteri tablosundan kanonik RFC e-posta standartlarına göre ayrıştırılarak tekilleştirilen 134.309 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Parolalar bcrypt ile güçlü bir şekilde korunmuş olsa da; eczane ve sağlık tedariği kapsamında açık adreslerin, telefon numaralarının ve doğum tarihlerinin sızdırılması bireylerin tıbbi gizliliğini zedelemekte ve sağlık temalı oltalama dolandırıcılıklarına (sahte reçete ve ilaç sipariş teyidi) zemin hazırlamaktadır.
Etkilenen kullanıcılar ne yapmalı?
Remedia Homöopathie üzerinden sipariş vermiş olan kişilerin:
- Remedia adına gelen sahte sipariş takip, fatura veya ödeme bağlantılarına karşı dikkatli olmaları,
- Aynı parolayı başka internet sitelerinde kullanıyorlarsa değiştirmeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
