RosaSidan Veri İhlali
RosaSidan 2022 veri ihlali, İsveç merkezli yetişkin arkadaşlık ve topluluk platformu RosaSidan (rosasidan.ws) kullanıcı ve işlem veritabanının Mayıs 2022 tarihinde sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
5- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- IP Adresleri
- Coğrafi Konumlar
Bu İhlal Hakkında
RosaSidan olayında hangi bilgiler etkilendi?
Sızdırılan üye kayıt tablosu (vld_members.csv) ve sipariş/işlem verileri, platforma kaydolan kullanıcıların hesap profillerini içermektedir. İhlal kapsamında 75.881 tekil kullanıcıya ait şu veri sınıfları sızdırılmıştır:
- Hesap ve Kimlik Bilgileri: Platform kullanıcı adları (username).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri (özellikle İsveç yerel alan adları ve uluslararası mail servisleri).
- Kimlik Doğrulama Verileri: MD5 formatında parola özetleri (password).
- Ağ ve Bağlantı Telemetrisi: Kayıt ve son oturum IP adresleri (ipaddress, last_login_ip_new).
- Coğrafi Konum Verileri: Giriş yapılan ülke kodları (login_country - İsveç, Norveç, Danimarka vb.).
Kaç kişi veya hesap etkilendi?
Kanonik RFC e-posta standartlarına göre doğrulanarak tekilleştirilen veri setinde 75.881 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
VLD Personals altyapısını kullanan platformun veritabanı yedeğinin tamamı ele geçirilmiştir. Yetişkin odaklı topluluklarda yer alan kullanıcıların e-posta adresleri, kullanıcı adları ve IP adreslerinin açığa çıkması; şantaj (blackmail / sextortion), hedefli kimlik ifşası (doxxing) ve parola yeniden kullanım saldırıları açısından kritik bir risk taşımaktadır.
Etkilenen kullanıcılar ne yapmalı?
RosaSidan platformunda hesabı bulunan üyelerin:
- Kullandıkları parolaları benzer şifreye sahip tüm platformlarda ivedilikle değiştirmeleri,
- Şantaj veya fidye temalı e-postalara kesinlikle itibar etmemeleri ve yetkili makamlara başvurmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
