@cosme'de yetkisiz erişim: yaklaşık 3 milyon üyenin verisi sızdı

Güzellik sitesi @cosme'yi işleten Japon şirketi Istyle, 2 Kasım'da yaptığı açıklamada üçüncü bir tarafın yetkisiz erişimi sonucu “@cosme Common ID” ile kayıtlı üyelerin bir kısmının, yaklaşık 3 milyon kişinin bilgilerinin sızdığını duyurdu.

Hangi veriler sızdı

Sızan bilgiler arasında ad ve soyad (kanji ve kana yazımıyla), posta kodu, adres, telefon numarası, e-posta adresi, otomatik atanan kullanıcı kimliği, cinsiyet, doğum tarihi, takma ad, cilt tipi ve saç tipi yer alıyor.

Şirket, şu an itibarıyla giriş şifrelerinin ve kredi kartı bilgilerinin sızan veriler arasında bulunmadığını doğruladı.

Kimler etkilendi

Istyle sızıntıyı 28 Ekim'de tespit etti. Yetkisiz erişimin tam zamanı ve yöntemi açıklanmadı. Üyeliğini sonradan iptal etmiş olsa bile saldırı sırasında üye olan kişiler de kapsama giriyor.

Şirket, nedeni ve etkilenen kapsamı bağımsız bir güvenlik firmasıyla birlikte inceliyor. Sonuçlara göre tekrarını önleyecek tedbirler değerlendirilecek ve uygulanacak.

Etkilenen kişilere şirketin elindeki iletişim bilgileri üzerinden tek tek ulaşılacak. Bilgilendirmenin 6 Kasım'da tamamlanması planlanıyor ve e-postalar “cosme.net” alan adından gönderilecek. Üyeliğini iptal edenlere ise gizlilik politikası uyarınca iptalden sonra belirli bir süre saklanan bilgiler üzerinden ulaşılacak.

Kullanıcılar için bu, ad, adres, telefon ve e-posta gibi bilgilerin üçüncü kişilerin eline geçmiş olabileceği anlamına geliyor. Bu nedenle şüpheli e-posta, mesaj ve aramalara karşı dikkatli olmakta fayda var.