Tigerair Taiwan Veri İhlali
Tigerair Taiwan 2022 veri sızıntısı, Tayvan merkezli düşük maliyetli havayolu şirketi Tigerair Taiwan (tigerairtw.com) yolcu ve üye veritabanlarının Haziran 2022 tarihinde sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
7- E-posta Adresleri
- İsimler
- Doğum Tarihleri
- Cinsiyetler
- Pasaport Numaraları
- Parolalar
- Kredi Kartları
Bu İhlal Hakkında
Tigerair Taiwan olayında hangi bilgiler etkilendi?
Sızdırılan veritabanı arşivinde 1.1 milyondan fazla yolcu rezervasyonu ve üyelik kaydı yer almaktadır. Sızıntı kapsamında doğrulanmış veri sınıfları şunlardır:
- Kişisel ve Kimlik Verileri: Yolcuların tam adları, doğum tarihleri, cinsiyetleri, pasaport numaraları ve pasaport geçerlilik tarihleri.
- İletişim Bilgileri: Doğrulanmış üye ve yolcu e-posta adresleri ile telefon numaraları.
- Kimlik Doğrulama Verileri: SHA-256 tabanlı özetlenmiş (Base64 kodlu) kullanıcı parolaları.
- Ödeme Bilgileri: Rezervasyonlarla ilişkili maskelenmemiş kredi kartı numaraları ve son kullanma tarihleri.
Kaç kişi veya hesap etkilendi?
Veritabanında bulunan kayıtlar üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde 719.086 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Pasaport numaraları, doğum tarihleri ve kredi kartı bilgilerinin e-postalarla birlikte açığa çıkması, havayolu ve seyahat temalı hedefli kimlik avı, kredi kartı dolandırıcılığı ve kimlik hırsızlığı risklerini doğurur. Etkilenen kullanıcılara:
- Banka ve kredi kartı ekstrelerini şüpheli işlemler açısından derhal kontrol etmeleri,
- Tigerair Taiwan veya seyahat acenteleri adına gelen sahte bilet iptali/iadesi mesajlarına temkinli yaklaşmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
