SchoolMos İddia Edilen Veri Açığı
SchoolMos 2021 veri sızıntısı, Moskova Hükümeti Eğitim Departmanı tarafından işletilen Moskova Elektronik Okul (МЭШ - school.mos.ru) platformunun veritabanının Eylül 2021 tarihinde siber saldırganlar tarafından ele geçirilip sızdırılmasıyla gerçekleşmiştir.
Sızan Veri Türleri
6- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Doğum Tarihleri
- Resmi Kimlik Numaraları
- Kullanıcı Adları
Bu Kayıt Hakkında
SchoolMos olayında hangi bilgiler etkilendi?
Sızdırılan PostgreSQL veritabanı yedeğinde (school.mos.ru.csv) 17 milyondan fazla öğrenci, veli ve öğretmen kaydı bulunmaktadır. Sızıntı kapsamında doğrulanmış veri sınıfları şunlardır:
- Kimlik ve İletişim Bilgileri: Tam ad ve soyadlar, kullanıcı adları, doğrulanmış kişisel e-posta adresleri, sabit ve cep telefonu numaraları.
- Resmi Kimlik Belgeleri: Rusya Federasyonu Emeklilik Sigortası Bireysel Hesap Numaraları (SNILS - Rusya kimlik numarası eşdeğeri).
- Kişisel ve Demografik Veriler: Doğum tarihleri, cinsiyet, doğum yeri ve vatandaşlık bilgileri.
- Sistem Metadata ve Yetkilendirme: Kullanıcı benzersiz kimlikleri (GUID, NSI anahtarları), profil oluşturma ve güncelleme zaman damgaları.
Kaç kişi veya hesap etkilendi?
17 milyondan fazla satır üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama ve RFC 2606 yer tutucu (otomatik üretilmiş example.com dummy alan adları) filtreleme sürecinde 3.319.879 tekil geçerli gerçek e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
SNILS devlet kimlik numaraları, tam ad-soyad, doğum tarihleri ve telefon numaralarının ifşa olması; kimlik hırsızlığı, resmi kurumlara yönelik dolandırıcılık ve hedef odaklı oltalama risklerini kritik boyuta taşır. Etkilenen şahıslara:
- Kamu hizmetleri (Gosuslugi vb.) ve elektronik okul hesaplarında iki adımlı doğrulamayı (2FA) etkinleştirmeleri,
- Resmi kurumlar adına gelen şüpheli telefon aramaları ve SMS'lere karşı tedbirli olmaları tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
