ServicePostal Veri İhlali
ServicePostal 2020 veri ihlali, Fransa merkezli online taahhütlü ve normal posta/mektup gönderim platformu ServicePostal (servicepostal.com) altyapısının Aralık 2020 tarihinde yetkisiz üçüncü şahıslar tarafından ele geçirilmesiyle meydana gelmiştir.
Sızan Veri Türleri
7- E-posta Adresleri
- Parolalar
- İsimler
- Telefon Numaraları
- Adresler
- Satın Almalar
- IP Adresleri
Bu İhlal Hakkında
Olayda platformun ilişkisel veritabanları, kullanıcı hesapları ve posta gönderi adres kayıtları dışarı aktarılmış ve siber tehdit istihbarat forumlarında paylaşılmıştır.
ServicePostal olayında hangi bilgiler etkilendi?
Ele geçirilen veritabanı dökümleri; kullanıcı kimlik doğrulama tabloları (ASP.NET Identity ve custom user modelleri), alıcı ve gönderici posta adres defterleri ve gönderi sipariş loglarını kapsamaktadır. İhlal kapsamında 227.750 tekil kullanıcı ve müşteriye ait şu veri sınıfları sızdırılmıştır:
- Kullanıcı Kimlik Bilgileri: Tam ad ve soyad, kullanıcı kimlik numaraları (Userid).
- İletişim Bilgileri: E-posta adresleri ve telefon numaraları.
- Fiziksel Konum ve Adresler: Ev ve işyeri posta adresleri, posta kodları (ZIP/code postal), şehir ve sokak detayları.
- Hesap Güvenlik Verileri: Şifre özetleri (hash formatında) ve şifreleme tuzları (salt).
- Ağ ve İşlem Kayıtları: Son oturum IP adresleri, sipariş referans numaraları ve işlem zaman damgaları.
Kaç kişi veya hesap etkilendi?
İhlal arşivinin (ServicePostal_BF) kanonik analizinde toplam 227.750 tekil ve geçerli e-posta adresi doğrulanmıştır. Ham ilişkisel tablolarda ise 26 milyondan fazla işlem ve adres satırı bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Veritabanı sızıntısı, doğrudan backend SQL Server / MySQL dökümlerini içermektedir. Kullanıcıların gerçek posta adresleri, ad-soyadları, e-posta adresleri ve şifre özetlerinin birlikte ifşa olması; kimlik avı (phishing), fiziksel posta dolandırıcılığı, kimlik hırsızlığı ve şifre kırma (credential stuffing) saldırıları açısından yüksek risk oluşturmaktadır.
Etkilenen kullanıcılar ne yapmalı?
ServicePostal platformunu kullanmış olan kullanıcıların:
- ServicePostal ve bu serviste kullanılan şifreyi paylaştıkları diğer platformlardaki şifrelerini derhal güncellemeleri,
- Fransız posta idaresi (La Poste) veya ServicePostal adına gelen sahte teslimat bildirimleri, adres güncelleme veya ödeme talebi içeren e-postalara karşı teyakkuzda olmaları,
- Kişisel e-posta ve çevrimiçi hesaplarında çok faktörlü kimlik doğrulamayı (2FA/MFA) etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
