TruthFinder Tüketici Arka Plan Doğrulama Veri İhlali
2023 yılının başında, ABD merkezli veri ve arka plan sorgulama şirketi PeopleConnect bünyesinde faaliyet gösteren önde gelen kişi arama platformu TruthFinder (truthfinder.com) servisinin müşteri veritabanı siber suç forumlarında paylaşıma açıldı.
Sızan Veri Türleri
4- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Parolalar
Bu İhlal Hakkında
Sızdırılan veri seti, Nisan 2020 tarihine kadar oluşturulmuş kullanıcı kayıtlarını içermekte olup doğrudan TruthFinder hizmetine kayıtlı 8.101.077 tekil e-posta adresi doğrulanmıştır. Açığa çıkan veri alanları arasında kullanıcıların ad ve soyadları, açık metin e-posta adresleri, telefon numaraları ile birlikte scrypt şifreleme algoritması ile hash'lenmiş parolaları yer almaktadır.
Parolaların doğrudan açık metin olmaması ve güçlü scrypt türeviyle korunması doğrudan parola ifşasını zorlaştırsa da, e-posta ve telefon bilgileri hedefli sosyal mühendislik ve oltalama (spear-phishing) saldırıları açısından ciddi risk oluşturmaktadır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
