Toumei Veri İhlali

E-posta, isim, telefon ve adres alanları birlikte bulunduğunda kişisel ve iş iletişimi bağlamında hedefli mesajlar hazırlanabilir. İş hizmetleri alanında sahte sözleşme, danışmanlık, fatura, teklif, müşteri destek veya adres doğrulama mesajları daha inandırıcı görünebilir.

İsim, e-posta, telefon, adres, kullanıcı adı veya konum gibi alanlar bir araya geldiğinde saldırganlar kullanıcının gerçek bir hizmet ilişkisi varmış gibi görünen mesajlar hazırlayabilir. Bu bilgiler tek başına her zaman hesap ele geçirme anlamına gelmez; ancak kimlik avı, sahte destek talebi, teslimat bildirimi, hesap doğrulama ve kişiye özel dolandırıcılık akışları için kullanılabilir. Kayıtta parola veya ödeme kartı alanı listelenmez. Buna rağmen telefon ve fiziksel adres, kullanıcıya doğrudan ulaşılmasını kolaylaştırır. Eğer e-posta iş hesabıysa risk bireysel kullanıcının yanında kurum süreçleriyle de kesişebilir.

Olay tarihi 18 Ekim 2023, etkilenen e-posta sayısı 76.682 olarak tutulur. Güvenlik kayıtları 100 milyondan fazla satır ve yaklaşık 10 GB veri iddiasını, bunlar içinde 77 bin benzersiz e-posta adresiyle isim, telefon ve fiziksel adres alanlarını gösterir. Mevcut kayıt bu veri sınıflarıyla uyumludur.

Ham satır sayısı ile benzersiz e-posta sayısı karıştırılmamalıdır. Çok büyük satır sayısı tekrar, sistem kaydı veya ilişkili alanlardan oluşabilir. Kullanıcı için doğru kontrol, e-posta adresinin bu kayıt içinde yer alıp almadığıdır.

Risk altındaki kullanıcılar Toumei hizmetleriyle ilişkili müşteriler, iş ortakları veya iletişim listelerinde bulunan kişiler olabilir. İş e-postaları sahte teklif ve fatura mesajları için daha değerlidir.

Telefon numarası ve fiziksel adres bulunan kullanıcılar hem e-posta hem de arama yoluyla hedeflenebilir. Japonya merkezli iş ilişkisi bağlamı, yerel dilde veya şirket ismiyle gelen sahte mesajları daha gerçekçi hale getirebilir.

Eşleşme alan kullanıcılar ilgili iş ve kişisel hesaplarda benzersiz parola kullandığını kontrol etmelidir. Fatura, teklif, adres doğrulama veya müşteri destek talepleri ikinci kanaldan doğrulanmalıdır.

Kullanıcı gelen bağlantıları doğrudan açmak yerine ilgili hizmetin bilinen web adresi veya resmi uygulaması üzerinden oturum açmalıdır. Arayan kişinin ad, e-posta, adres, sipariş ya da profil bilgisi bilmesi güvenilir olduğunu kanıtlamaz. Tek kullanımlık doğrulama kodu, ödeme kartı bilgisi veya hesap parolası hiçbir destek görüşmesinde paylaşılmamalıdır.

Uzun vadede parola yöneticisi, benzersiz parola, iki aşamalı doğrulama ve gereksiz kişisel bilgileri hesaplardan kaldırma alışkanlığı riski azaltır. Aynı e-posta adresinin farklı platformlarda tekrar kullanılması, farklı ihlallerdeki alanların birleştirilmesini kolaylaştırır; bu yüzden kritik hesaplarda ayrı e-posta veya takma adres kullanımı değerlendirilebilir.

İş hizmetleriyle ilişkili hesaplarda kurum içi onay süreçleri ve tedarikçi doğrulaması güçlendirilmelidir. E-posta üzerinden gelen ödeme, adres veya yetkili kişi değişikliği talepleri yazılı ikinci onay olmadan uygulanmamalıdır.

LeakData kontrolü, sorgulanan e-posta adresinin bu kayıt içinde bulunup bulunmadığını gösterir. Pozitif sonuç tüm veri alanlarının kesin olarak o kullanıcıya ait olduğu anlamına gelmeyebilir; fakat koruyucu adımlar için yeterli uyarıdır. Negatif sonuç yalnızca bu veri setinde eşleşme olmadığını gösterir, başka ihlallerde görünme ihtimalini ortadan kaldırmaz.

Pozitif sonuç, iş iletişimi ve telefonla hedeflenme riskini artırır. Negatif sonuç bu kayıt içinde eşleşme olmadığı anlamına gelir; aynı e-posta adresi başka iş hizmeti kayıtlarında ayrıca kontrol edilmelidir.