[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f9okf8xt8yp9j":3,"$f2qgm4ttlqfst0":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":13,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":53,"seoTitle":54,"seoDescription":55,"logoUrl":56,"isVerified":57,"isSensitive":57,"isSpamList":57,"isMalware":57,"company":58},"6aadcf4d83f5dae3fb3f8b2a","Stayful 2016","Stayful İddia Edilen Veri Açığı","stayful-2016","stayful.com","2016-01-15T00:00:00.000Z","2026-09-18T23:54:53.314Z",null,"2026-10-10T08:26:39.866Z","Stayful boutique hotel booking platform MongoDB database leak","https:\u002F\u002Fen.wikipedia.org\u002Fwiki\u002FBoutique_hotel",[16,18],"https:\u002F\u002Ftherecord.media\u002F",183999,"known","email_identifiers","tr",[24,22,25,26,27,28,29,30,31,32],"en","zh","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50,51,52],"Email addresses","Passwords","Password salts","Names","Usernames","Physical addresses","Travel and lodging reservations","\u003Cp>\u003Cstrong>Stayful 2016 veri ihlali\u003C\u002Fstrong>, San Francisco merkezli butik otel rezervasyon ve teklif verme platformu \u003Cstrong>Stayful\u003C\u002Fstrong> (\u003Ccode>stayful.com\u003C\u002Fcode>) altyapısına ait MongoDB veritabanının Ocak 2016 tarihinde yetkisiz üçüncü şahıslar tarafından ele geçirilmesiyle meydana gelmiştir.\u003C\u002Fp>\u003Ch2>Stayful olayında hangi bilgiler etkilendi?\u003C\u002Fh2>\u003Cp>Sızdırılan veritabanı dökümü (\u003Ccode>Stayful.com_SHA-256_January_2016.csv\u003C\u002Fcode>), butik otel envanteri ve kullanıcı hesap kayıtlarını içermektedir. İhlal kapsamında şu veri sınıfları açığa çıkmıştır:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Kimlik Bilgileri:\u003C\u002Fstrong> Kullanıcıların ve yöneticilerin ad, soyad ve kullanıcı adları (username).\u003C\u002Fli>\u003Cli>\u003Cstrong>Kimlik Doğrulama Verileri:\u003C\u002Fstrong> Kriptografik tuz (salt) değerleriyle birlikte SHA-256 algoritmasıyla özetlenmiş parolalar.\u003C\u002Fli>\u003Cli>\u003Cstrong>İletişim ve Adres Bilgileri:\u003C\u002Fstrong> Kullanıcı ve rezervasyon irtibat e-posta adresleri, fiziksel ikamet\u002Ffatura adresleri, şehir ve ülke bilgileri.\u003C\u002Fli>\u003Cli>\u003Cstrong>Rezervasyon ve Seyahat Verileri:\u003C\u002Fstrong> Butik otel rezervasyon teklifleri, giriş-çıkış zamanları ve otel koordinasyon kayıtları.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>Kaç kişi veya hesap etkilendi?\u003C\u002Fh2>\u003Cp>Veritabanı dökümü üzerinde gerçekleştirilen kanonik doğrulama sonucunda \u003Cstrong>183.999 tekil geçerli e-posta adresi\u003C\u002Fstrong> doğrulanmıştır.\u003C\u002Fp>\u003Ch2>Saldırının teknik analizi ve riskler nelerdir?\u003C\u002Fh2>\u003Cp>Kriptografik tuz içeren SHA-256 parola özetleri modern donanımlarla çevrimdışı parola kırma (brute-force) girişimlerine karşı hassas olabilir. Kullanıcıların aynı parolaları başka platformlarda da kullanmış olması durumunda kimlik bilgisi doldurma (credential stuffing) saldırıları riski bulunmaktadır.\u003C\u002Fp>\u003Ch2>Etkilenen kullanıcılar ne yapmalı?\u003C\u002Fh2>\u003Cp>Stayful hesabında kullanılan parolayı başka herhangi bir çevrimiçi serviste kullanan kişilerin:\u003C\u002Fp>\u003Cul>\u003Cli>İlgili servislerdeki parolalarını derhal benzersiz ve güçlü parolalarla değiştirmeleri,\u003C\u002Fli>\u003Cli>Hesaplarında iki adımlı doğrulamayı (2FA) etkinleştirmeleri tavsiye edilir.\u003C\u002Fli>\u003C\u002Ful>","Stayful İddia Edilen Veri Açığı (184 Bin E-posta Tanımlayıcısı)","Stayful İddia Edilen Veri Açığı. 184 bin e-posta tanımlayıcısı bildirilmiştir. Bildirilen veriler: E-posta Adresleri, Parolalar, Parola Tuzları. Kapsamı…","\u002Fuploads\u002Flogo\u002Fstayful.webp",false,{"name":59,"sector":60,"country":61,"website":61,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":13},"Stayful","Hospitality","",{"success":4,"breaches":63},[64,71,78,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":20},"aman","Aman 2026 Veri İhlali","Aman","\u002Fuploads\u002Flogo\u002Faman_com.webp","2026-04-20T00:00:00.000Z",215563,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":20},"rci-internet-services-2026","RCI Internet Services 2026 Veri İhlali","RCI Internet Services, Inc.","\u002Fuploads\u002Flogo\u002Frci-internet-services.png","2026-03-19T00:00:00.000Z",40178,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":20},"choice-hotels-international-2026","Choice Hotels International 2026 Veri İhlali","Choice Hotels International, Inc.","\u002Fuploads\u002Flogo\u002Fchoice-hotels.svg","2026-01-14T00:00:00.000Z",24115,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":20},"interstate-management-westin-san-diego-2025","Interstate Management Company 2025 Veri İhlali","Interstate Management Company, LLC","\u002Fuploads\u002Flogo\u002Faimbridgehospitality.png","2025-11-19T00:00:00.000Z",22743]