[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f10ijyrzor1wq1":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"modifiedDate":12,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"severity":21,"dataClasses":22,"description":27,"seoTitle":28,"seoTitleEn":15,"seoDescription":29,"seoDescriptionEn":15,"logoUrl":30,"isVerified":4,"isSensitive":4,"isSpamList":31,"isMalware":31,"company":32},"68e3266eda11adda48825412","welhof","Welhof Veri İhlali","welhof.com","2023-12-01T00:00:00.000Z","2025-01-22T08:28:11.000Z","2025-01-23T23:46:16.000Z","2026-07-19T00:01:16.042Z","Third party breach","",[],107292,"known",null,"unknown","High",[23,24,25,26],"Email addresses","Names","Physical addresses","Purchases","\u003Cp>Welhof veri ihlali, 2023 sonu döneminde kayda geçen ve yaklaşık 107 bin hesabı etkileyen bir güvenlik olayıdır. Hollanda merkezli beyaz eşya ve cihaz perakendecisiyle ilişkili olayda müşteri iletişim, adres ve satın alma tutarı alanları açığa çıkmıştır. Bu açıklama, kullanıcının hangi verilerinin risk altında olabileceğini ve hangi adımları önce atması gerektiğini netleştirmek için hazırlanmıştır.\u003C\u002Fp>\u003Cp>Cihaz alışverişi ve satın alma değeri, fiziksel adresle birleştiğinde hedefli dolandırıcılık ve ev teslimatı temalı mesajlar için değerlidir. Metin yalnızca doğrulanabilen veri sınıflarını kullanır; doğrulanmayan parola, ödeme, kimlik veya teknik iddialar veri alanı gibi eklenmez. Benzer isimli olaylar ve aynı markaya ait farklı yıllar da birbirine karıştırılmaz.\u003C\u002Fp>\u003Ch2>Sızan Veri Türleri ve Riskleri\u003C\u002Fh2>\u003Cp>Bu olayda listelenen veri türleri şunlardır: e-posta adresleri, isimler, fiziksel adresler ve satın alma bilgileri. Satın alma değeri, ürün türü ve adres bilgisiyle birleştiğinde kullanıcıya özel sahte servis veya garanti mesajları hazırlanabilir. Bu alanların birlikte bulunması, saldırganların sahte hesap bildirimi, dolandırıcılık, kimlik ilişkilendirme veya hedefli sosyal mühendislik denemeleri hazırlamasını kolaylaştırabilir.\u003C\u002Fp>\u003Cp>Bu kayıtta parola alanı listelenmemiştir; risk adres ve satın alma geçmişi üzerinden oluşur. Parola yoksa risk tamamen ortadan kalkmaz; adres, telefon, doğum tarihi, cihaz bilgisi, iş profili, sadakat programı, web etkinliği veya satın alma bilgisi de kullanıcıyı hedeflemek için yeterli olabilir. Parola varsa aynı parolanın başka servislerde tekrar edilip edilmediği acil kontrol edilmelidir.\u003C\u002Fp>\u003Ch2>Doğrulanmış Kapsam ve Sınırlar\u003C\u002Fh2>\u003Cp>Kayıt, welhof.com alan adıyla ilişkili yaklaşık 107 bin müşteri hesabını kapsar. Olay doğrulanmış kayıt sınıfındadır. Kapsam; alan adı, şirket bağlamı, ülke, sektör, hesap sayısı ve veri sınıfları karşılaştırılarak belirlenmiştir. Kullanıcıya gösterilen alanlar, kayıt içinde listelenen alanlarla sınırlıdır.\u003C\u002Fp>\u003Cp>Ülke Hollanda, sektör ise cihaz perakendesi ve e-ticaret olarak düzeltilmiştir. Bazı olaylarda şirket doğrulaması sınırlı olabilir veya veri seti üçüncü taraf ortamlarda yayılmış olabilir. Bu durumda açıklama kesin olmayan noktaları büyütmeden, kullanıcının gerçek riskini gösteren alanlara odaklanır.\u003C\u002Fp>\u003Ch2>Risk Altındaki Kullanıcı Grupları\u003C\u002Fh2>\u003Cp>Welhof müşterileri, cihaz satın alan kişiler ve teslimat adresi açığa çıkan kullanıcılar risk altındadır. Bu kullanıcılar için temel risk, sızan alanların başka platformlarda kullanılan ortak bilgilerle eşleştirilmesidir. Aynı e-posta, telefon, kullanıcı adı, adres, sosyal profil veya parola farklı hesaplarda tekrarlandıysa saldırı yüzeyi büyür.\u003C\u002Fp>\u003Cp>Cihaz alışverişi bağlamı sahte garanti, servis, kurulum, iade veya teslimat mesajlarında kullanılabilir. Oyun, perakende, ödeme, sosyal profil, seyahat, yatırım, havayolu ve sağlık-wellness bağlamları farklı riskler üretir. Kullanıcı, sadece alan listesini değil, o alanların hangi hesap veya hizmetle ilişkilendirildiğini de dikkate almalıdır.\u003C\u002Fp>\u003Ch2>Alınması Gereken Acil Önlemler\u003C\u002Fh2>\u003Cp>Etkilenen kullanıcılar servis ve garanti mesajlarını resmi kanaldan doğrulamalı, adres bilgisi isteyen aramalara dikkat etmelidir. Parola veya parola benzeri alan listelenmişse kullanıcılar aynı ya da benzer parolayı kullandıkları tüm hesaplarda değişiklik yapmalı, benzersiz parola kullanmalı ve mümkün olan yerlerde çok faktörlü doğrulamayı etkinleştirmelidir. E-posta hesabı ayrıca korunmalıdır.\u003C\u002Fp>\u003Cp>Adres, telefon, doğum tarihi, cihaz, iş profili, satın alma veya sadakat programı alanları varsa kullanıcılar hesap kurtarma seçeneklerini, oturum geçmişini, yönlendirme kurallarını ve şüpheli mesajları kontrol etmelidir. Finans, ödeme veya havayolu bağlamında gelen doğrulama ve belge talepleri ikinci kanaldan teyit edilmelidir.\u003C\u002Fp>\u003Ch2>Uzun Vadeli Güvenlik Stratejileri\u003C\u002Fh2>\u003Cp>Perakende hesaplarında gereksiz adres ve satın alma geçmişi tutulmamalı, eski hesaplar kapatılmalıdır. Uzun vadede parola yöneticisi, benzersiz parola, çok faktörlü doğrulama, eski hesapların kapatılması ve gereksiz profil alanlarının silinmesi temel savunmadır. Kalıcı kişisel veriler geri alınamadığı için kullanıcı davranışı ve hesap ayarları güçlendirilmelidir.\u003C\u002Fp>\u003Cp>Kurumlar için veri minimizasyonu, eski müşteri kayıtlarının saklama süresi, forum ve topluluk hesap yetkileri, sadakat programı alanları ve olay bildirim süreçleri düzenli denetlenmelidir. Kullanıcı tarafında ise aynı kimlik bilgisini her yerde kullanmamak kalıcı risk düşürür.\u003C\u002Fp>\u003Ch2>Kayıt Kontrolü ve Kullanıcı Aksiyonu\u003C\u002Fh2>\u003Cp>Kullanıcı, bu kayıtla eşleşirse aynı e-posta ve adresle kullandığı diğer perakende hesaplarını kontrol etmelidir. Eşleşme görülürse kullanıcı hangi veri alanlarının listelendiğini okumalı ve buna göre işlem sırasını belirlemelidir. Parola varsa parola değişimi, adres veya telefon varsa dolandırıcılık uyarısı, finans veya ödeme varsa hesap izleme, sosyal profil varsa mahremiyet kontrolü önceliklidir.\u003C\u002Fp>\u003Cp>Son değerlendirme: Bu kayıt parola içermese de fiziksel adres ve satın alma bilgisi nedeniyle hassas müşteri verisi olayıdır. Kullanıcı bu kaydı kendi hesap geçmişiyle karşılaştırmalı; aynı e-posta, telefon, kullanıcı adı, adres veya parolayı kullandığı servisleri ayrı ayrı kontrol etmelidir. Şüpheli arama, e-posta, mesaj veya hesap kurtarma bildirimi olaydan sonra daha yüksek riskli kabul edilmelidir.\u003C\u002Fp>","Welhof Veri İhlali (107,3 Bin Bildirilen Kayıt)","Welhof Veri İhlali. 107,3 Bin bildirilen kayıt bildirildi. Bildirilen veriler: E-posta Adresleri, İsimler, Adresler. Kapsamı, riskleri ve korunma adımlarını…","\u002Fuploads\u002Flogo\u002Fwelhof_com.webp",false,{"name":33,"sector":34,"country":35,"website":9,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Welhof","Appliance Retail \u002F E-commerce","Netherlands"]