İYS’ye ilişkin olduğu argüman edilen 302 bin kişilik ferdî data seti hacker forumlarında paylaşıldı fakat bilgilerin eski olduğu değerlendiriliyor.

Siber güvenlik araştırmacıları, Türkiye’deki ticari elektronik mesaj müsaadelerini yöneten İleti Yönetim Sistemi (İYS) altyapısına ilişkin olduğu öne sürülen 300 binden fazla kullanıcı verisinin hacker forumlarında paylaşıldığını tespit etti.

Bunlar da İlginizi Çekebilir

Analistler ise kelam konusu sızıntının yeni bir sistem ihlalinden fazla geçmiş yıllara ilişkin bilgilerin yine sirkülasyona sokulması olabileceğine dikkat çekiyor.

Sızdırılan datalar İYS altyapısına mı ilişkin?

İllegal forumlarda satışa sunulan CSV formatındaki data setinde yaklaşık 302.377 kaydın bulunduğu sav ediliyor. Paylaşılan bilgi başlıkları arasında şunlar yer alıyor:

  • Ad ve soyad bilgileri
  • E-posta adresleri
  • Telefon numaraları
  • Kullanıcı adları
  • Ev / ikamet adresleri

Siber güvenlik analistlerinin değerlendirmelerine nazaran bu argüman, direkt aktüel bir İYS sistem ihlalini doğrulamıyor. Bilgi setinin 2021 yılına ilişkin olduğu belirtilirken, tezlerin Haziran 2022’deki eski bir ElasticSearch sızıntısına dayandığı söz ediliyor. Ayrıyeten paylaşılan örnek bilgilerde İstanbul kayıtlarının yanı sıra Azerbaycan adresli satırların da bulunması, bilgilerin farklı kaynaklardan derlenmiş yahut karıştırılmış olabileceği ihtimalini güçlendiriyor.

What is your reaction?

0
Excited
0
Happy
0
In Love
0
Not Sure
0
Silly

Cevap bırakın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir