SwingManiacs Veri İhlali
SwingManiacs 2021 veri ihlali, İspanya ve Katalonya merkezli ünlü swing ve dans okulu zinciri SwingManiacs (swingmaniacs.com) yönetim altyapısına ait öğrenci ve üyelik veritabanının Ocak 2021 tarihinde sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
7- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Adresler
- Parolalar
- Resmi Kimlik Numaraları
- Doğum Tarihleri
Bu İhlal Hakkında
SwingManiacs olayında hangi bilgiler etkilendi?
Sızdırılan öğrenci yönetim tablosu (alumnos.csv) ve parola analizi dosyası (swingmaniacs_dehashed.txt), okula kayıt yaptıran dansçıların ve öğrencilerin detaylı profillerini içermektedir. İhlal kapsamında 42.321 tekil kullanıcıya ait şu veri sınıfları sızdırılmıştır:
- Kişisel ve Kimlik Bilgileri: İsim, soyisim ve İspanyol ulusal kimlik numaraları (DNI/NIE).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri ve birincil/ikincil telefon numaraları.
- Fiziksel Konum Verileri: Açık ev/iş adresleri, posta kodları ve şehir bilgileri (Barselona, Madrid vb.).
- Kimlik Doğrulama Verileri: MD5 formatında parola özetleri ve dehashed düz metin parolalar.
- Demografik ve Kurs Verileri: Doğum tarihleri, kayıt tarihleri ve dans seviyesi kayıtları.
Kaç kişi veya hesap etkilendi?
Kanonik RFC e-posta standartlarına göre doğrulanan ve tekilleştirilen veri setinde 42.321 tekil geçerli e-posta adresi yer almaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Veritabanı dökümü, dans okulu yönetim sisteminin doğrudan dışa aktarıldığını ve hassas kimlik (DNI), telefon ve adres verilerinin şifrelenmeden saklandığını göstermektedir. Bu verilerin dehashed parolalarla birleşmesi, etkilenen kullanıcıları hedefli oltalama, kimlik hırsızlığı ve hesap ele geçirme tehditlerine açık hale getirmektedir.
Etkilenen kullanıcılar ne yapmalı?
SwingManiacs üzerinde hesabı olan kullanıcıların:
- Hesap parolalarını derhal değiştirmeleri ve aynı parolayı paylaştıkları diğer platformlarda yenilemeleri,
- Adlarına gelebilecek şüpheli SMS, arama ve oltalama e-postalarına karşı dikkatli olmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
