[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1wzl57o7bsu4f":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"modifiedDate":12,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"severity":21,"dataClasses":22,"description":28,"seoTitle":29,"seoTitleEn":15,"seoDescription":30,"seoDescriptionEn":15,"logoUrl":31,"isVerified":4,"isSensitive":32,"isSpamList":32,"isMalware":32,"company":33},"68e3266eda11adda4882537c","sphero","Sphero Veri İhlali","sphero.com","2023-09-09T00:00:00.000Z","2023-10-20T07:16:25.000Z","2026-07-03T14:58:02.905Z","2026-07-18T23:58:05.696Z","Third party breach","",[],832255,"known",null,"unknown","High",[23,24,25,26,27],"Dates of birth","Email addresses","Geographic locations","Names","Usernames","\u003Cp>Sphero veri ihlali, eğitim robotları ve STEM öğrenme ürünleriyle bilinen Sphero ile ilişkilendirilen Eylül 2023 tarihli bir olaydır. Kayıt 832.255 benzersiz e-posta adresini içerir. Veri sınıfları doğum tarihleri, e-posta adresleri, coğrafi konumlar, isimler ve kullanıcı adlarıdır. Eğitim teknolojisi bağlamı nedeniyle öğrenciler, öğretmenler ve okul hesapları açısından mahremiyet ve kimlik eşleştirme riski doğurur.\u003C\u002Fp>\u003Ch2>Sızan Veri Türleri ve Riskleri\u003C\u002Fh2>\u003Cp>E-posta, isim ve kullanıcı adı temel hesap kimliğini oluşturur. Doğum tarihi ve coğrafi konum alanları eklendiğinde kullanıcının yaş grubu ve okul veya bölge bağlamı hakkında çıkarım yapılabilir. Bu alanlar parola içermese de eğitim ortamındaki kullanıcıları hedeflemek için yeterli olabilir.\u003C\u002Fp>\u003Cp>İsim, e-posta, telefon, adres, kullanıcı adı veya konum gibi alanlar bir araya geldiğinde saldırganlar kullanıcının gerçek bir hizmet ilişkisi varmış gibi görünen mesajlar hazırlayabilir. Bu bilgiler tek başına her zaman hesap ele geçirme anlamına gelmez; ancak kimlik avı, sahte destek talebi, teslimat bildirimi, hesap doğrulama ve kişiye özel dolandırıcılık akışları için kullanılabilir. Eğitim teknolojisi verilerinde çocuklar veya öğrenciler de bulunabileceği için gereksiz kesinlikten kaçınmak gerekir; ancak doğum tarihi ve konum alanlarının bulunması riskin önemini artırır. Sahte sınıf daveti, yarışma, STEM etkinliği, öğretmen bildirimi veya hesap doğrulama mesajları bu bağlamdan yararlanabilir.\u003C\u002Fp>\u003Ch2>Doğrulanmış Kapsam ve Sınırlar\u003C\u002Fh2>\u003Cp>Olay tarihi 9 Eylül 2023, etkilenen e-posta sayısı 832.255 olarak tutulur. Güvenlik kayıtları bir milyondan fazla satırlık verinin paylaşıldığını ve 832 bin benzersiz e-posta adresinin isim, kullanıcı adı, doğum tarihi ve konumla birlikte bulunduğunu gösterir. Mevcut veri sınıfları bu kapsamla uyumludur.\u003C\u002Fp>\u003Cp>Kapsam anlatılırken parola, ödeme veya öğrenci notu gibi alanlar sızmış gibi gösterilmemelidir. Doğru risk, eğitim teknolojisi hesabının kişisel kimlik ve konum bağlamıyla eşleşmesidir. Her satırda doğum tarihi veya konum alanının tam olduğu da varsayılmamalıdır.\u003C\u002Fp>\u003Ch2>Risk Altındaki Kullanıcı Grupları\u003C\u002Fh2>\u003Cp>Risk altındaki kullanıcılar Sphero hesabı olan öğrenciler, öğretmenler, ebeveynler ve eğitim kurumlarıyla ilişkili hesaplar olabilir. Aynı e-posta adresini okul hesabı ya da kişisel hesap olarak kullanan kişiler daha geniş hedefleme riski taşır.\u003C\u002Fp>\u003Cp>Öğretmen ve okul bağlamı sahte sınıf, yarışma, robotik kulübü veya ödev bağlantısı mesajlarını inandırıcı hale getirebilir. Öğrenciler için doğum tarihi ve konum bilgisi daha hassas olduğundan ebeveynlerin hesap güvenliğini ayrıca değerlendirmesi gerekir.\u003C\u002Fp>\u003Ch2>Alınması Gereken Acil Önlemler\u003C\u002Fh2>\u003Cp>Eşleşme alan kullanıcılar Sphero hesabı ve aynı e-posta ile bağlı okul veya eğitim hesaplarında benzersiz parola kullandığını kontrol etmelidir. Kayıtta parola bulunmasa bile e-posta başka ihlallerde parolayla birleşebilir. Öğrenci hesaplarında veli veya okul yöneticisi bilgilendirilmelidir.\u003C\u002Fp>\u003Cp>Kullanıcı gelen bağlantıları doğrudan açmak yerine ilgili hizmetin bilinen web adresi veya resmi uygulaması üzerinden oturum açmalıdır. Arayan kişinin ad, e-posta, adres, sipariş ya da profil bilgisi bilmesi güvenilir olduğunu kanıtlamaz. Tek kullanımlık doğrulama kodu, ödeme kartı bilgisi veya hesap parolası hiçbir destek görüşmesinde paylaşılmamalıdır.\u003C\u002Fp>\u003Ch2>Uzun Vadeli Güvenlik Stratejileri\u003C\u002Fh2>\u003Cp>Uzun vadede parola yöneticisi, benzersiz parola, iki aşamalı doğrulama ve gereksiz kişisel bilgileri hesaplardan kaldırma alışkanlığı riski azaltır. Aynı e-posta adresinin farklı platformlarda tekrar kullanılması, farklı ihlallerdeki alanların birleştirilmesini kolaylaştırır; bu yüzden kritik hesaplarda ayrı e-posta veya takma adres kullanımı değerlendirilebilir.\u003C\u002Fp>\u003Cp>Eğitim teknolojisi hesaplarında gerçek isim, doğum tarihi ve konum paylaşımı en aza indirilmelidir. Okullar, öğrenci hesapları için ayrı e-posta politikası, güçlü parola ve çok faktörlü doğrulama gibi önlemleri standart hale getirmelidir.\u003C\u002Fp>\u003Ch2>Kayıt Kontrolü ve Kullanıcı Aksiyonu\u003C\u002Fh2>\u003Cp>LeakData kontrolü, sorgulanan e-posta adresinin bu kayıt içinde bulunup bulunmadığını gösterir. Pozitif sonuç tüm veri alanlarının kesin olarak o kullanıcıya ait olduğu anlamına gelmeyebilir; fakat koruyucu adımlar için yeterli uyarıdır. Negatif sonuç yalnızca bu veri setinde eşleşme olmadığını gösterir, başka ihlallerde görünme ihtimalini ortadan kaldırmaz.\u003C\u002Fp>\u003Cp>Pozitif sonuç, eğitim hesabı ve kimlik eşleştirme riski açısından önemlidir. Negatif sonuç bu kayıt içinde eşleşme olmadığı anlamına gelir; aynı e-posta adresi başka eğitim platformlarında ayrıca kontrol edilmelidir.\u003C\u002Fp>","Sphero Veri İhlali (832,3 Bin Bildirilen Kayıt)","Sphero Veri İhlali. 832,3 Bin bildirilen kayıt bildirildi. Bildirilen veriler: Doğum Tarihleri, E-posta Adresleri, Coğrafi Konumlar. Kapsamı, riskleri ve…","\u002Fuploads\u002Flogo\u002Fsphero_com.webp",false,{"name":34,"sector":35,"country":36,"website":9,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Sphero","Education Technology","United States"]