Truecaller Hindistan 285 Milyon Kullanıcı Rehber Sızıntısı Veri İhlali
2019 yılında, dünya çapında yüz milyonlarca kullanıcısı olan arayan kimliği doğrulama ve spam engelleme servisi Truecaller (truecaller.com) altyapısına yönelik API kazıma ve yetkisiz sorgulama faaliyetleri sonucunda elde edilen devasa bir Hindistan veri tabanı paketi yeraltı pazarlarında satışa sunuldu.
Sızan Veri Türleri
7- Telefon Numaraları
- İsimler
- E-posta Adresleri
- Adresler
- Carriers
- Sosyal Bağlantılar
- Profil Fotoğrafları
Bu İhlal Hakkında
Sızdırılan arşiv, Hindistan'daki tüm telekomünikasyon bölgelerine (Reliance Jio, Airtel, Vodafone Idea, BSNL) ayrılmış 2.434 adet CSV dosyasında toplam 285.576.880 (285 milyondan fazla) telefon abonesi kaydı barındırmaktadır. Her bir profilde; 12 haneli telefon numarası, Truecaller kullanıcı adı, operatör ismi, e-posta adresi, şehir/eyalet bilgisi, spam puanı, Facebook profil bağlantısı ve Amazon S3 sunucularında barındırılan açık profil fotoğrafı URL'leri yer almaktadır.
Truecaller sunucularındaki kitle kaynaklı (crowdsourced) rehber verilerinin bu ölçekte kazınması, doğrudan hedefli oltalama, dolandırıcılık çağrıları ve kullanıcı gizliliğinin kitlesel ihlali riskini doğurmaktadır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
