Osegi
Güvenlik·1 dk okuma

Yasukuni Tapınağı çevrimiçi mağazasında 14.500 kayıt sızdı

Tokyo'daki Yasukuni Tapınağı, çevrimiçi mağazasına yetkisiz erişim sonucu yaklaşık 14.500 üye kaydının sızdığını duyurdu. Hash'lenmiş parolalar da etkilendi.

Stylized padlock over a web browser showing an online shop, symbolizing a data breach at a Japanese shrine's e-commerce site.
Görsel: ITmedia NEWS
SUMODialoediviewergiftdetect

Tokyo'nun Chiyoda semtindeki Yasukuni Tapınağı, 11 Kasım'da işlettiği çevrimiçi mağaza sitesine yetkisiz erişim yapıldığını ve yaklaşık 14.500 kişisel veri kaydının sızdığını açıkladı. Site şu anda yayından kaldırılmış durumda ve yeniden açılış tarihi belirlenmedi.

Hangi veriler sızdı

Sızan bilgiler arasında üyelerin kayıt sırasında girdiği ad-soyad ve e-posta adresleri yer alıyor. Ayrıca hash'lenmiş parolalar ve bunların üretiminde kullanılan yardımcı bilgiler ile hesap kayıt tarihi ve kullanım durumu gibi yönetim verileri de etkilendi. Parolalar doğrudan okunamasa da tapınağa göre üçüncü kişilerin orijinal parolaları tespit etme ihtimali bulunuyor. Etkilenen kişi sayısı inceleniyor ve değişebilir.

11 Kasım itibarıyla kredi kartı bilgileri, adres, telefon numarası, doğum tarihi ve satın alma geçmişinin sızdığı doğrulanmadı. Olaydan kaynaklanan ikincil bir zarar da tespit edilmedi.

Süreç ve öneriler

Tapınak yetkisiz erişimi 28 Ekim'de fark etti ve siteyi aynı gün yayından kaldırdı. Şu anda site yönetim şirketiyle birlikte olayın nedenini ve etki alanını araştırıyor.

Etkilenen kişilere e-posta yoluyla tek tek bilgi verilmesi planlanıyor. Aynı parolayı başka hizmetlerde de kullananlara bu parolayı hızla değiştirmeleri çağrısı yapılıyor. Tapınak ayrıca, sızan ad ve e-posta bilgileri kötüye kullanılarak tapınak adına gönderilebilecek şüpheli iletilere karşı da dikkatli olunmasını istiyor.

Olay, hash'lenmiş parolaların bile yardımcı verilerle birlikte sızması halinde tam koruma sağlamadığını gösteriyor. Aynı parolanın birden çok hizmette kullanılması kullanıcılar için başlıca risk olmaya devam ediyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:yasukuni shrinedata breachjapanunauthorized accesspasswordsonline shop

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →