Trackitt 2022 Veri İhlali
Trackitt 2022 veri ihlali, ABD göçmenlik, vize başvurusu ve Green Card süreçlerini takip eden uluslararası topluluk platformu Trackitt (trackitt.com) veritabanına Temmuz 2022 tarihinde yetkisiz erişim sağlanması sonucu gerçekleşmiştir.
Sızan Veri Türleri
5- Kullanıcı Adları
- E-posta Adresleri
- Parolalar
- IP Adresleri
- Web Sitesi Aktiviteleri
Bu İhlal Hakkında
Olay sonucunda platformun kullanıcı hesaplarını içeren veritabanı dökümü siber güvenlik forumlarında paylaşılmıştır.
Trackitt ihlalinde hangi bilgiler etkilendi?
Sızdırılan veritabanı içeriği, platformun kuruluşundan Temmuz 2022 tarihine kadarki üye hesaplarını kapsamaktadır. Olayda 428.360 tekil kullanıcıya ait şu veri sınıfları ele geçirilmiştir:
- Hesap Bilgileri: Kullanıcı adları, e-posta adresleri ve kullanıcı profil kimlikleri.
- Kimlik Doğrulama Verileri: Tuzlanmış (salted) SHA1 parola özetleri ve oturum anahtarları.
- Ağ ve Cihaz Bilgileri: Kayıt ve son giriş IP adresleri, yönlendiren URL (referred URL) bilgileri.
- Topluluk Etkileşimi: Hesap oluşturma ve son oturum açma zaman damgaları.
Kaç kişi veya hesap etkilendi?
Doğrulanan resmi kullanıcı tablosunda toplam 428.360 tekil geçerli e-posta adresi yer almaktadır. Veri seti, bağımsız siber tehdit ve ihlal istihbarat servisleri tarafından da 428.000+ kayıt olarak doğrulanmıştır.
Saldırının teknik analizi ve riskler nelerdir?
Döküm yapısı, Symfony/sfGuard tabanlı kimlik doğrulama altyapısı üzerinden kullanıcı tablosunun dışarı aktarıldığını göstermektedir. Parolalar tuzlanmış (salted) SHA1 algoritması ile korunmuştur; düz metin sızıntılara kıyasla doğrudan okunamasa da modern donanımlarla sözlük saldırılarına karşı kırılabileceğinden risk taşımaktadır. Ayrıca göçmenlik ve vize süreçleri hassas süreçler olduğundan, kullanıcılara yönelik hedefli oltalama (spear-phishing) ve sahte konsolosluk/vize danışmanlığı dolandırıcılığı riski bulunmaktadır.
Etkilenen kullanıcılar ne yapmalı?
Trackitt platformunda hesabı bulunan kullanıcıların:
- O dönemde kullandıkları parolayı başka platformlarda kullanıyorlarsa derhal değiştirmeleri,
- Vize, Green Card veya göçmenlik konulu şüpheli e-postalara ve resmi makamları taklit eden mesajlara karşı azami dikkat göstermeleri,
- E-posta hesaplarında iki aşamalı doğrulamayı (2FA) etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
