Thegioididong (Mobile World) İddia Edilen Veri Açığı
Thegioididong (Mobile World JSC) 2018 veri sızıntısı, Vietnam'ın en büyük tüketici elektroniği ve mobil teknoloji perakendecisi olan Mobile World Group (thegioididong.com) müşterilerine ve çalışanlarına ait olduğu iddia edilen verilerin Kasım 2018 tarihinde RaidForums siber suç platformunda "Erwincho" adlı aktör tarafından yayınlanmasıyla gündeme gelmiştir.
Sızan Veri Türleri
3- E-posta Adresleri
- Kısmi Kredi Kartı Bilgileri
- Transaction histories
Bu Kayıt Hakkında
Thegioididong olayında hangi bilgiler etkilendi?
Sızdırılan arşiv dosyaları (emails.txt, tgdd-internal.txt ve transactions.txt), toplam 5.488.550 satır veri içermektedir. İncelenen veritabanı kayıtlarında şu veri sınıfları yer almaktadır:
- Müşteri İletişim Bilgileri: Perakende zincirine kayıtlı 5,4 milyondan fazla müşterinin e-posta adresleri (email).
- Kurumsal Çalışan Verileri: Şirket çalışanlarına ve şube operasyonlarına ait 61.000'den fazla iç kurumsal e-posta adresi (
@thegioididong.com). - Ödeme ve İşlem Kayıtları: 31.000'den fazla mağaza POS işlem kaydı; cihaz kimlikleri (TID), mağaza kodları (MID), işlem tutarları, işlem tarihleri ve ilk 6 ile son 4 hanesi açık olan maskelenmiş banka/kredi kartı numaraları (örn.
970415******1915).
Kaç kişi veya hesap etkilendi?
Arşiv genelinde gerçekleştirilen RFC 5322 ASCII kanonik doğrulama sonucunda mükerrer kayıtlar elenmiş ve toplam 5.416.107 tekil geçerli e-posta adresi doğrulanmıştır.
Kurumsal yanıt ve doğrulama durumu
Olayın ardından Mobile World JSC yetkilileri, kendi merkezi sunucularında herhangi bir ihlal gerçekleşmediğini savunmuş; kart ödemelerinin bankalar ve aracı POS sağlayıcıları üzerinden yürütüldüğünü ve şirket sunucularında kart verisi tutulmadığını açıklamıştır. Vietnam Bilgi Güvenliği İdaresi de durumu incelemiştir. Olay birinci tarafça kabul edilmediği ve bir tehdit aktörü iddiasına dayandığı için kayıt bağımsız kanıt kuralları gereği doğrulanmamış üçüncü taraf atfı (isVerified: false) olarak sınıflandırılmıştır.
Saldırının riskleri ve kullanıcı tavsiyeleri
Sızdırılan e-posta adresleri ve POS işlem kalıpları, Vietnam'daki tüketicilere yönelik hedefli oltalama (spear-phishing), sahte perakende faturası dolandırıcılıkları ve kurumsal kimlik taklitleri için yüksek risk teşkil etmektedir. Thegioididong müşterilerinin:
- Thegioididong veya banka adına gelen şüpheli e-posta, SMS ve aramalara karşı dikkatli olmaları,
- Hiçbir koşulda SMS onay kodu, CVV veya banka şifrelerini üçüncü kişilerle paylaşmamaları tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
