ResistMobi İddia Edilen Veri Açığı
ResistMobi 2026 veri sızıntısı, sivil katılım ve topluluk eylemleri için geliştirilen Resist (resist.mobi) mobil uygulamasının Elasticsearch/OpenSearch veritabanı yedeğinin Ocak 2026 tarihinde sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
5- E-posta Adresleri
- Kullanıcı Adları
- Coğrafi Konumlar
- IP Adresleri
- Web Sitesi Aktiviteleri
Bu Kayıt Hakkında
ResistMobi olayında hangi bilgiler etkilendi?
Sızdırılan JSON içerik ve kullanıcı dökümünde doğrulanmış veri sınıfları şunlardır:
- Kimlik ve İletişim Bilgileri: Kullanıcı tanıtıcıları (handle), tam adlar ve kayıtlı geçerli e-posta adresleri.
- Coğrafi Konum Bilgileri: Kullanıcıların enlem ve boylam (lat/lon) koordinatları ile eyalet/bölge verileri.
- Uygulama Etkileşim ve Etkinlik Kayıtları: Kullanıcıların gönüllülük/ev sahipliği durumları, son giriş zamanları ve içerik etkileşimleri.
Kaç kişi veya hesap etkilendi?
RFC 5322 ASCII kanonik doğrulama sürecinde, yerel geliştirme kukla hesapları filtrelenerek 3.639 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Konum koordinatları ve e-posta adreslerinin açığa çıkması mahremiyet ve hedefli kimlik avı riskleri oluşturur. Etkilenen kullanıcıların şüpheli e-postalara karşı dikkatli olmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
