Shaker & Spoon Veri İhlali
Shaker & Spoon 2022 veri ihlali, Amerika Birleşik Devletleri merkezli popüler kokteyl abonelik kutusu ve miksoloji e-ticaret platformu Shaker & Spoon (shakerandspoon.com) müşteri faturalandırma ve sevkiyat veritabanının Mart 2022 tarihinde sızdırılmasıyla gerçekleşmiştir.
Sızan Veri Türleri
6- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Adresler
- Kısmi Kredi Kartı Bilgileri
- Satın Almalar
Bu İhlal Hakkında
Shaker & Spoon olayında hangi bilgiler etkilendi?
Sızdırılan müşteri fatura ve kargo listeleri (Bilingdata_userlist.csv, Shiped_userlist.csv, Shipment_userlist.csv), e-ticaret platformundan sipariş veren abonelerin detaylı işlem kayıtlarını içermektedir. İhlal kapsamında 130.191 tekil müşteriye ait şu veri sınıfları sızdırılmıştır:
- Kişisel ve Kimlik Bilgileri: Müşteri adı ve soyadı (Customer First Name, Customer Last Name).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri ve cep/ev telefon numaraları.
- Fiziksel Adres Bilgileri: Fatura ve kargo teslimat adresleri, daire/birim numaraları, şehir, eyalet ve posta kodları.
- Kısmi Finansal Veriler: Ödeme yöntemi, kart tipi (Visa, Mastercard, Amex), kart BIN numarası (ilk 6 hane), kartın son 4 hanesi ve son kullanma ayı/yılı.
- Sipariş ve Tüketim Kayıtları: Satın alma sonuçları (APPROVED vb.), para birimi (USD) ve sevkiyat durumları.
Kaç kişi veya hesap etkilendi?
Kanonik RFC e-posta standartlarına göre doğrulanarak tekilleştirilen veri setinde 130.191 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
E-ticaret ödeme işlemcisi ve sevkiyat entegrasyonu raporlarının doğrudan dışa aktarılması sonucu sızıntı gerçekleşmiştir. Açık teslimat adresleri, doğrudan telefon numaraları ve kısmi kredi kartı verilerinin (BIN + son 4 hane + son kullanma tarihi) bir arada bulunması; finansal dolandırıcılık, kart sahteciliği ve hedefli sosyal mühendislik saldırıları riskini önemli ölçüde artırmaktadır.
Etkilenen kullanıcılar ne yapmalı?
Shaker & Spoon müşterilerinin:
- Banka ve kredi kartı ekstrelerini şüpheli harcamalara karşı yakından izlemeleri,
- Kargo veya teslimat bahanesiyle gönderilen SMS/e-posta bağlantılarına tıklamamaları tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
