Stayful İddia Edilen Veri Açığı
Stayful 2016 veri ihlali, San Francisco merkezli butik otel rezervasyon ve teklif verme platformu Stayful (stayful.com) altyapısına ait MongoDB veritabanının Ocak 2016 tarihinde yetkisiz üçüncü şahıslar tarafından ele geçirilmesiyle meydana gelmiştir.
Sızan Veri Türleri
7- E-posta Adresleri
- Parolalar
- Parola Tuzları
- İsimler
- Kullanıcı Adları
- Adresler
- Travel and lodging reservations
Bu Kayıt Hakkında
Stayful olayında hangi bilgiler etkilendi?
Sızdırılan veritabanı dökümü (Stayful.com_SHA-256_January_2016.csv), butik otel envanteri ve kullanıcı hesap kayıtlarını içermektedir. İhlal kapsamında şu veri sınıfları açığa çıkmıştır:
- Kimlik Bilgileri: Kullanıcıların ve yöneticilerin ad, soyad ve kullanıcı adları (username).
- Kimlik Doğrulama Verileri: Kriptografik tuz (salt) değerleriyle birlikte SHA-256 algoritmasıyla özetlenmiş parolalar.
- İletişim ve Adres Bilgileri: Kullanıcı ve rezervasyon irtibat e-posta adresleri, fiziksel ikamet/fatura adresleri, şehir ve ülke bilgileri.
- Rezervasyon ve Seyahat Verileri: Butik otel rezervasyon teklifleri, giriş-çıkış zamanları ve otel koordinasyon kayıtları.
Kaç kişi veya hesap etkilendi?
Veritabanı dökümü üzerinde gerçekleştirilen kanonik doğrulama sonucunda 183.999 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının teknik analizi ve riskler nelerdir?
Kriptografik tuz içeren SHA-256 parola özetleri modern donanımlarla çevrimdışı parola kırma (brute-force) girişimlerine karşı hassas olabilir. Kullanıcıların aynı parolaları başka platformlarda da kullanmış olması durumunda kimlik bilgisi doldurma (credential stuffing) saldırıları riski bulunmaktadır.
Etkilenen kullanıcılar ne yapmalı?
Stayful hesabında kullanılan parolayı başka herhangi bir çevrimiçi serviste kullanan kişilerin:
- İlgili servislerdeki parolalarını derhal benzersiz ve güçlü parolalarla değiştirmeleri,
- Hesaplarında iki adımlı doğrulamayı (2FA) etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
