Osegi
Güvenlik·1 dk okuma

Yumelink, 47,86 milyon kaydın sızdığını doğruladı: JR Central etkilendi

Japon e-posta hizmeti sağlayıcısı Yumelink, saldırıda 47,86 milyon kaydın sızdığını açıkladı. Önceki tahmin 51,62 milyondu; JR Central ve istyle de etkilendi.

Illustration of a server and email icons with a broken padlock symbolizing a large-scale data breach at an email delivery provider.
Görsel: ITmedia NEWS
SUMODialoediviewergiftdetect

Japonya merkezli toplu e-posta hizmeti sağlayıcısı Yumelink, 11 Kasım'da yaptığı açıklamada yetkisiz erişim sonucu e-posta adresleri dahil toplam 47 milyon 864 bin 147 kişisel veri kaydının dışarı sızdığını duyurdu. Saldırı 19 Ekim'de kamuoyuna duyurulmuştu. Şirket 26 Ekim'de en fazla yaklaşık 51,62 milyon kaydın sızmış olabileceğini söylemişti; yapılan incelemeyle rakam düzeltildi.

Sızan veriler

Saldırıdan, şirketin Cuenote FC e-posta hizmetine ait 49 sistem etkilendi. Sızan verilerin arasında 47.864.147 e-posta adresi, 30.500.167 üye kimliği, 6.665.055 ad-soyad, 2.059.658 cinsiyet bilgisi, 949.217 doğum tarihi, 412.794 telefon numarası ve 1.823.551 posta kodu yer alıyor. Bunların yanı sıra il, adres, özetlenmiş (hash) parolalar, şirket ve okul adları ile müşterilerin işlettiği hizmetlere ait kimlik doğrulama bilgileri de var. Müşteri yönetim sistemi Cuenote BASE'de ise sözleşmeli şirket adı, ad-soyad, telefon ve e-posta gibi 190 kayıt dışarıdan görüntülenebilir durumdaydı.

Şirkete göre saldırgan, sistemdeki bir güvenlik açığını kullanarak sunucuya zararlı program yerleştirdi ve veri tabanına eriştirdi. Ayrıca kullanıcıların oturum bilgilerini çalıp meşru kullanıcı gibi yönetim panelinden veri çıkardı. Yumelink olayı 16 Ekim'de fark etti; açığı kapatıp zararlı yazılımı temizledi.

Müşteri şirketlerde etki ve sonraki adımlar

Olayın boyutu, hizmeti kullanan şirketlerin art arda kendi sızıntılarını açıklamasıyla ortaya çıktı. Kozmetik yorum sitesi @cosme'yi işleten istyle 9 Kasım'da yaklaşık 2,8 milyon müşterinin verisinin sızdığını bildirdi. JR Central ve iki şirket ise 5 Kasım'da hızlı tren rezervasyon hizmetleri «SmartEX» ve «Express Reservation»'dan toplam yaklaşık 170 bin üye kaydının sızdığını duyurmuştu.

Cuenote FC'nin bir bölümü ile Cuenote BASE dışındaki hizmetler şu anda normal çalışıyor. Yumelink, tekrarını önlemek için yapay zekâ destekli kaynak kodu incelemesi ve 7/24 izleme düzeni kuracak. Şirket, bağımsız bir kuruluşun nihai incelemesi bittikten sonra sonuçları yeniden açıklayacak.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:yumelinkdata breachcuenotejr centralistyleemail

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →