VietLoan İddia Edilen Veri Açığı
VietLoan 2024 veri sızıntısı, Vietnam genelinde bireysel ve ticari tüketicilere çevrimiçi mikrofinans, hızlı kredi ve borç verme aracılık hizmetleri sunan finans kuruluşu VietLoan (vietloan.vn / Robo.finance altyapısı) kullanıcı veritabanının Şubat 2024 tarihinde BreachForums üzerinde Petya152r5 tarafından sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
6- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Doğum Tarihleri
- Cinsiyetler
- Web Sitesi Aktiviteleri
Bu Kayıt Hakkında
VietLoan olayında hangi bilgiler etkilendi?
Sızdırılan kullanıcı veritabanı dökümü (users_vietloan.vn.csv), platform üzerinden kredi başvurusunda bulunan veya hesap açan 2.1 milyondan fazla Vietnam vatandaşının detaylı profil kayıtlarını içermektedir. İncelenen verilerde şu veri sınıfları tespit edilmiştir:
- Kişisel ve Demografik Veriler: Kredi başvuru sahiplerinin tam adları (Hiếu, Tan, Phương vb.), doğum tarihleri ve cinsiyetleri (M/F).
- İletişim Bilgileri: Başvuru sahiplerinin geçerli e-posta adresleri (email) ve Vietnam telefon numaraları (0869..., 0928...).
- Hizmet ve Başvuru Takip Verileri: Başvuru referans numaraları, sistem ID'leri, kayıt tarihleri ve son işlem zaman damgaları.
Kaç kişi veya hesap etkilendi?
Veritabanı dökümü genelinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde mükerrer ve geçersiz kayıtlar elenmiş; toplam 2.126.636 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Finansal kredi başvuru verilerinin, ad-soyad, doğum tarihi ve aktif telefon numaralarıyla birlikte sızdırılması; kredi onay/red bildirimleri temalı sahte SMS'ler (smishing), bankacılık truva atları ve kimlik hırsızlığı (identity theft) risklerini en üst seviyeye çıkarmaktadır. Etkilenen vatandaşlara ve kullanıcılara:
- VietLoan veya bankalar adına gelen onay kodu, ön ödeme harcı veya kredi tahsis ücreti talep eden SMS/aramalara kesinlikle itibar etmemeleri,
- Kredi kayıt büroları ve banka hesap hareketlerini şüpheli kredi açılışlarına karşı düzenli olarak kontrol etmeleri,
- E-posta ve finansal hesaplarında güçlü parolalar ve iki aşamalı doğrulamayı (2FA) aktif kılmaları tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
