Scentbird Veri İhlali
Mayıs 2020'de, New York merkezli parfüm ve koku aboneliği e-ticaret platformu Scentbird kullanıcı veritabanı siber suç forumlarında satışa sunulmuş ve ardından kamuya sızdırılmıştır.
Sızan Veri Türleri
6- Doğum Tarihleri
- E-posta Adresleri
- Cinsiyetler
- İsimler
- Parola Güç Düzeyleri
- Parolalar
Bu İhlal Hakkında
Olayda yaklaşık 5.814.988 Scentbird müşterisine ait hesap ve abonelik kayıtları açığa çıkmıştır. Sızan veri alanları arasında müşteri ad-soyadları, e-posta adresleri, şifrelenmiş/özetlenmiş parolalar, teslimat ve fatura adresleri, telefon numaraları ve ödeme kartı meta verileri (kartın son 4 hanesi ve kart tipi) bulunmaktadır.
Geniş çaplı e-ticaret veri sızıntıları, özellikle kullanıcıların aynı e-posta ve parola kombinasyonunu diğer alışveriş ve finans sitelerinde kullanması durumunda hesap ele geçirme (ATO) saldırılarına kapı aralamaktadır. Etkilenen tüketicilerin parolalarını değiştirmeleri ve banka ekstrelerini takip etmeleri önem taşır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
