VapePartsMart İddia Edilen Veri Açığı
VapePartsMart 2022 veri sızıntısı, Amerika Birleşik Devletleri merkezli elektronik sigara, batarya ve buharlaştırıcı donanımları perakendecisi VapePartsMart (vapepartsmart.com / vpm.com) e-ticaret veritabanının Temmuz 2022 tarihinde sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
5- E-posta Adresleri
- İsimler
- Adresler
- Telefon Numaraları
- Satın Alma Geçmişleri
Bu Kayıt Hakkında
VapePartsMart olayında hangi bilgiler etkilendi?
Sızdırılan WooCommerce MySQL veritabanı yedeğinde 1.7 milyondan fazla müşteri sipariş ve işlem satırı yer almaktadır. Sızıntı kapsamında doğrulanmış veri sınıfları şunlardır:
- Kişisel ve İletişim Bilgileri: Müşterilerin ad ve soyadları, teslimat adresleri, telefon numaraları ve e-posta adresleri.
- Sipariş ve Alışveriş Verileri: Satın alınan ürün modelleri, sipariş tutarları, fatura detayları ve müşteri kimlikleri.
- Kullanıcı Hesap Verileri: WordPress/WooCommerce müşteri profilleri ve kullanıcı adları.
Kaç kişi veya hesap etkilendi?
Veritabanında bulunan kayıtlar üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde 140.854 tekil geçerli e-posta adresi doğrulanmıştır. 1.76 milyon satırlık sipariş günlüğü aynı müşterilere ait mükerrer sipariş işlemlerinden oluşmaktadır.
Saldırının riskleri ve güvenlik tavsiyeleri
Müşteri ad-soyad, teslimat adresi ve satın alma geçmişinin e-postalarla birlikte açığa çıkması, teslimat temalı sahte kargo bildirimleri ve hedefli kimlik avı (phishing) dolandırıcılıkları riskini artırır. Etkilenen müşterilere:
- VapePartsMart veya kargo firmaları adına gelen sahte sipariş takip mesajlarına temkinli yaklaşmaları,
- İlişkili e-posta hesaplarında güçlü parolalar kullanmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
