Sem Hora İddia Edilen Veri Açığı
Sem Hora 2016 veri sızıntısı, Brezilya merkezli popüler etkinlik ve biletleme platformu Sem Hora (semhora.com.br) veritabanının yetkisiz kişilerce ele geçirilip sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
8- E-posta Adresleri
- İsimler
- Doğum Tarihleri
- Cinsiyetler
- Telefon Numaraları
- Adresler
- Kullanıcı Adları
- Sosyal Güvenlik Numaraları
Bu Kayıt Hakkında
Sem Hora olayında hangi bilgiler etkilendi?
Sızdırılan MySQL veritabanı dökümü, 1.1 milyondan fazla bilet satın alma ve kullanıcı işlem kaydı içermektedir. Sızıntıda yer alan doğrulanmış veri sınıfları şunlardır:
- Kişisel ve İletişim Bilgileri: Kullanıcıların tam adları, e-posta adresleri, telefon numaraları ve kullanıcı adları.
- Demografik ve Kimlik Verileri: Doğum tarihleri, cinsiyet bilgileri ve Brezilya ulusal vergi/kimlik numaraları (CPF).
- Adres Bilgileri: Kullanıcıların ikamet ettiği sokak, kapı numarası, şehir, eyalet ve posta kodları.
- İşlem Kayıtları: Bilet rezervasyonları, etkinlik ilgi alanları ve işlem kimlikleri.
Kaç kişi veya hesap etkilendi?
Tüm ilişkili tablolardaki kullanıcı kayıtları üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde 206.174 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Ad, telefon, adres ve ulusal kimlik numaralarının (CPF) e-posta adresleriyle birlikte açığa çıkması; hedefli kimlik avı, dolandırıcılık ve kimlik hırsızlığı risklerini artırmaktadır. Etkilenen kullanıcıların şüpheli bildirimlere ve sahte etkinlik/bilet mesajlarına karşı dikkatli olmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
