[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f263uil5k77f09":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":12,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":13,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":24,"severity":27,"dataClasses":28,"description":34,"seoTitle":35,"seoDescription":36,"logoUrl":37,"isVerified":4,"isSensitive":38,"isSpamList":38,"isMalware":38,"company":39},"6aac8a359a97bc54c1fd0678","Trackitt 2022","Trackitt 2022 Veri İhlali","trackitt-2022","trackitt.com","2022-07-08T00:00:00.000Z","2026-09-18T00:47:49.007Z",null,"Trackitt database dump & breach intelligence","https:\u002F\u002Fsynscan.net\u002F",[15,17],"https:\u002F\u002Fleakcheck.io\u002F",428360,"known","unknown","tr",[23,21],"en",{"en":25,"tr":26},{"slug":9},{"slug":9},"High",[29,30,31,32,33],"Usernames","Email addresses","Passwords","IP addresses","Website activity","\u003Cp>\u003Cstrong>Trackitt 2022 veri ihlali\u003C\u002Fstrong>, ABD göçmenlik, vize başvurusu ve Green Card süreçlerini takip eden uluslararası topluluk platformu \u003Cstrong>Trackitt\u003C\u002Fstrong> (\u003Ccode>trackitt.com\u003C\u002Fcode>) veritabanına Temmuz 2022 tarihinde yetkisiz erişim sağlanması sonucu gerçekleşmiştir. Olay sonucunda platformun kullanıcı hesaplarını içeren veritabanı dökümü siber güvenlik forumlarında paylaşılmıştır.\u003C\u002Fp>\u003Ch2>Trackitt ihlalinde hangi bilgiler etkilendi?\u003C\u002Fh2>\u003Cp>Sızdırılan veritabanı içeriği, platformun kuruluşundan Temmuz 2022 tarihine kadarki üye hesaplarını kapsamaktadır. Olayda \u003Cstrong>428.360 tekil kullanıcıya ait\u003C\u002Fstrong> şu veri sınıfları ele geçirilmiştir:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Hesap Bilgileri:\u003C\u002Fstrong> Kullanıcı adları, e-posta adresleri ve kullanıcı profil kimlikleri.\u003C\u002Fli>\u003Cli>\u003Cstrong>Kimlik Doğrulama Verileri:\u003C\u002Fstrong> Tuzlanmış (salted) SHA1 parola özetleri ve oturum anahtarları.\u003C\u002Fli>\u003Cli>\u003Cstrong>Ağ ve Cihaz Bilgileri:\u003C\u002Fstrong> Kayıt ve son giriş IP adresleri, yönlendiren URL (referred URL) bilgileri.\u003C\u002Fli>\u003Cli>\u003Cstrong>Topluluk Etkileşimi:\u003C\u002Fstrong> Hesap oluşturma ve son oturum açma zaman damgaları.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>Kaç kişi veya hesap etkilendi?\u003C\u002Fh2>\u003Cp>Doğrulanan resmi kullanıcı tablosunda toplam \u003Cstrong>428.360 tekil geçerli e-posta adresi\u003C\u002Fstrong> yer almaktadır. Veri seti, bağımsız siber tehdit ve ihlal istihbarat servisleri tarafından da 428.000+ kayıt olarak doğrulanmıştır.\u003C\u002Fp>\u003Ch2>Saldırının teknik analizi ve riskler nelerdir?\u003C\u002Fh2>\u003Cp>Döküm yapısı, Symfony\u002FsfGuard tabanlı kimlik doğrulama altyapısı üzerinden kullanıcı tablosunun dışarı aktarıldığını göstermektedir. Parolalar tuzlanmış (salted) SHA1 algoritması ile korunmuştur; düz metin sızıntılara kıyasla doğrudan okunamasa da modern donanımlarla sözlük saldırılarına karşı kırılabileceğinden risk taşımaktadır. Ayrıca göçmenlik ve vize süreçleri hassas süreçler olduğundan, kullanıcılara yönelik hedefli oltalama (spear-phishing) ve sahte konsolosluk\u002Fvize danışmanlığı dolandırıcılığı riski bulunmaktadır.\u003C\u002Fp>\u003Ch2>Etkilenen kullanıcılar ne yapmalı?\u003C\u002Fh2>\u003Cp>Trackitt platformunda hesabı bulunan kullanıcıların:\u003C\u002Fp>\u003Cul>\u003Cli>O dönemde kullandıkları parolayı başka platformlarda kullanıyorlarsa derhal değiştirmeleri,\u003C\u002Fli>\u003Cli>Vize, Green Card veya göçmenlik konulu şüpheli e-postalara ve resmi makamları taklit eden mesajlara karşı azami dikkat göstermeleri,\u003C\u002Fli>\u003Cli>E-posta hesaplarında iki aşamalı doğrulamayı (2FA) etkinleştirmeleri tavsiye edilir.\u003C\u002Fli>\u003C\u002Ful>","Trackitt 2022 Veri İhlali (428,4 Bin Bildirilen Kayıt)","Temmuz 2022 Trackitt (trackitt.com) vize ve göçmenlik topluluğu veri ihlali: 428.360 kullanıcı hesabı, e-postalar, parolalar ve IP adresleri sızdırıldı…","\u002Fuploads\u002Flogo\u002Ftrackitt_com.webp",false,{"name":8,"sector":40,"country":41,"website":41,"websiteArchiveUrl":41,"websiteStatus":41,"websiteCheckedAt":13},"Unknown",""]