WithPropel İddia Edilen Veri Açığı
WithPropel 2024 veri sızıntısı, pazarlama, kurumsal satış ve müşteri ilişkileri yönetimi (CRM) çözümleri sunan B2B platformu WithPropel (withpropel.com) sisteminden elde edilen veritabanının Temmuz 2024 tarihinde internete sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
7- E-posta Adresleri
- İsimler
- Telefon Numaraları
- İş Unvanları
- Coğrafi Konumlar
- Şirket Adları
- Sosyal Medya Profilleri
Bu Kayıt Hakkında
WithPropel olayında hangi bilgiler etkilendi?
Sızdırılan CSV veritabanı dökümünde yer alan kurumsal müşteri ve yönetici kayıtlarında şu veri sınıfları doğrulanmıştır:
- Kimlik ve İletişim Bilgileri: Kurumsal ve kişisel e-posta adresleri, tam ad ve soyadlar, doğrudan ve santral iş telefonu numaraları.
- Mesleki ve Kariyer Bilgileri: Şirket unvanları (CFO, VP, Territory Sales Manager vb.), LinkedIn ve profesyonel sosyal ağ profil bağlantıları.
- Şirket ve Kurum Verileri: Çalışılan şirket adları, şirket web siteleri, sektör sınıflandırmaları, şirket büyüklükleri ve genel merkez adresleri.
- Coğrafi Konum Bilgileri: Şehir, eyalet ve ülke düzeyinde ikamet ve ofis lokasyonları.
Kaç kişi veya hesap etkilendi?
Veritabanı üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde 92.970 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Yönetici unvanları, şirket içi roller, LinkedIn profilleri ve kurumsal telefonların ifşa olması; üst düzey yöneticileri hedef alan oltalama (whaling), iş e-postası dolandırıcılığı (BEC - Business Email Compromise) ve sosyal mühendislik risklerini önemli ölçüde artırır. Etkilenen profesyonellere:
- Tedarikçi ve şirket içi transfer talimatları içeren e-postaları çift kanallı doğrulama ile onaylamaları,
- Sosyal mühendislik ve sahte LinkedIn bağlantılarına karşı dikkatli olmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
