TraxNYC Veri İhlali
TraxNYC 2025 veri ihlali, New York Diamond District merkezli lüks mücevher, altın zincir ve özel tasarım elmas satıcısı TraxNYC (traxnyc.com) e-ticaret sipariş ve müşteri veritabanının Ekim 2025 tarihinde siber saldırganlar tarafından ele geçirilip sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
6- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Adresler
- Satın Almalar
- Finansal İşlemler
Bu İhlal Hakkında
TraxNYC olayında hangi bilgiler etkilendi?
Sızdırılan sipariş ve müşteri dökümü (traxnyc.csv), mağazadan yüksek tutarlı altın, pırlanta ve lüks mücevher satın alan müşterilerin detaylı profillerini açığa çıkarmıştır. İhlal kapsamında 121.322 tekil müşteriye ait şu veri sınıfları sızdırılmıştır:
- Kişisel ve Kimlik Bilgileri: Müşterilerin tam ad ve soyadları (first_name, last_name).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri ve telefon numaraları (phone).
- Fiziksel Konum ve Teslimat Bilgileri: Eksiksiz ev/teslimat açık adresleri (shipping_address), eyalet ve posta kodları.
- Sipariş ve Satın Alma Detayları: Satın alınan pırlanta yüzükler, altın zincirler, ürün modelleri ve adetleri (products).
- Finansal İşlem Bilgileri: Sipariş tutarları (total, sub_total), kargo ve vergi detayları, sipariş tarihleri ve teslimat durumları.
Kaç kişi veya hesap etkilendi?
Toplam 182.326 sipariş kaydından kanonik RFC e-posta standartlarına göre ayrıştırılarak tekilleştirilen 121.322 tekil geçerli müşteri e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Lüks tüketim ve yüksek maddi değere sahip mücevher siparişlerinin açık adresler, telefonlar ve isimlerle eşleşerek sızdırılması; hedefli fidye, gasp, ev soygunu, SIM-swap ve VIP kimlik avı (spear-phishing) tehditlerini olağanüstü derecede artırmaktadır.
Etkilenen kullanıcılar ne yapmalı?
TraxNYC üzerinden sipariş vermiş olan müşterilerin:
- Kargo teslimatı veya mücevher sigortası bahanesiyle arayan veya mesaj atan şüpheli şahıslara karşı son derece dikkatli olmaları,
- İlişkili e-posta ve çevrimiçi hesaplarında iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
