HackNotice'teki bir liste, Rusya merkezli lib26.ru web sitesiyle bağlantılı bir veritabanının yaklaşık 16.000 kullanıcıya ait kayıtları ifşa ettiğini iddia ediyor. Listenin başlığına göre veriler tam adları, adresleri, telefon numaralarını ve e-posta adreslerini içeriyor. İddia doğrulanmış değil ve mevcut ayrıntılar yetersiz. Yine de lib26.ru veri ihlali 16 bin kullanıcı listesi, bu tür verilerin nasıl dolaştığına ve okuyucuların bu konuda neler yapabileceğine dair faydalı bir hatırlatıcıdır.

lib26.ru ihlal listesinin iddia ettikleri

Kaynak, "DATABASE lib26.ru DATABASE [16K users] [Full Name, Address, Phone, Email]" başlıklı bir HackNotice kaydıdır. HackNotice kendisini, müşterileri adına veri ihlallerini ve sızıntılarını izleyen, ifşa edilmiş dijital kimlikleri takip eden bir hizmet olarak tanımlıyor.

Doğrulayabildiğimiz tüm kamuya açık metin esasen bundan ibaret. Mevcut alıntı, verilerin nasıl elde edildiğini, ne zaman alındığını, kimin yayınladığını veya sitenin operatörlerinin bir olayı kabul edip etmediğini açıklamıyor. Veritabanının gerçek, güncel veya eksiksiz olduğuna dair bağımsız bir doğrulama görmedik. Bu tür listeler doğru, kısmen doğru, eski sızıntılardan geri dönüştürülmüş veya tamamen yanlış olabilir.

Dolayısıyla sorumlu okuma şudur: bir iddia var, belirtilen ölçek yaklaşık 16.000 kullanıcı ve listelenen alanlar ad, adres, telefon ve e-posta. Bunun ötesindeki her şey spekülasyon olur.

Ad, adres, telefon ve e-postaların neden kimlik avı ve doxxing riski taşıdığı

Hiçbir parola veya ödeme bilgisi listelenmemiş, bu da bir sızıntının önemsiz görünmesine neden olabilir. Değildir. Tanımlayıcıların birleşimi, onu kötü niyetli aktörler için değerli kılan şeydir.

Hedefli kimlik avı. Sizi tam adınızla selamlayan ve gerçek adresinize veya telefon numaranızına atıfta bulunan bir mesaj, genel bir spam e-postadan çok daha inandırıcı görünür. Saldırganlar kütüphane, kargo hizmeti veya banka kılığına girebilir ve kişisel ayrıntı savunmanızı düşürür.

SMS ve telefon dolandırıcılığı. Bir isme bağlı doğrulanmış bir telefon numarası, bilgi sahibi görünen kısa mesaj tuzaklarını ve sesli aramaları mümkün kılar.

Doxxing. Bir ad, ev adresi ve iletişim bilgileri birbirine bağlandığında, bir profil halinde derlenip yayınlanabilir veya birine zarar vermek için kullanılabilir. Bir parolanın aksine, bir adres tek tıkla değiştirebileceğiniz bir şey değildir.

Çapraz referanslama. Sızdırılan kayıtlar, bireylerin daha eksiksiz resimlerini oluşturmak için diğer ihlallerle eşleştirilebilir. Aynı örüntü, diğer güncel haberlerde de görülüyor; örneğin sızdırılan müşteri kayıtlarının benzer endişeleri artırdığı Napoleon Perdis veri ihlali ve müşteri bilgilerini potansiyel olarak ifşa eden Trump Mobile kusuru.

Verilerinizin ifşa olup olmadığını nasıl kontrol edersiniz

lib26.ru veya benzer bir siteye hiç kaydolduysanız, en kötüsünü varsaymadan riskinizi ölçmenize yardımcı olabilecek birkaç adım var.

  1. E-postanızı bir ihlal bildirim hizmetinde arayın. Güvenilir araçlar bir adres girmenize ve hangi bilinen sızıntıların onu içerdiğini görmenize olanak tanır. Yeni veya doğrulanmamış bir listenin henüz görünmeyebileceğini unutmayın.
  2. Gelen kutunuzda bildirim olup olmadığını kontrol edin. Sitenin kendisinden bir güvenlik olayıyla ilgili herhangi bir mesaj olup olmadığına bakın ve bir bağlantıya tıklamak yerine siteyi doğrudan ziyaret ederek doğrulayın.
  3. Eski hesaplarınızı gözden geçirin. Hangi hizmetlerin adınızı, adresinizi ve telefon numaranızı tuttuğunu ve bunları hâlâ kullanıp kullanmadığınızı düşünün.
  4. Olağandışı iletişime dikkat edin. Spam'de ani bir artış, kişisel ayrıntılardan bahseden tuhaf mesajlar veya aramalar, verilerinizin dolaşımda olduğunun bir işareti olabilir.

Maruz kalma her zaman tek bir siteyle sınırlı değildir. Başka yerlerdeki büyük olaylar, örneğin 12 milyon hesabı etkileyen Fransız kimlik kurumu ihlali, kişisel kayıtların ne sıklıkla dolaşıma girdiğini gösteriyor.

Gelecekteki maruziyeti sınırlama adımları

Bir web sitesinin ihlal edilip edilmediğini kontrol edemezsiniz, ancak bir ihlalin neyi ortaya çıkardığını azaltabilirsiniz.

  • Ana adresinize ihtiyaç duymayan siteler için benzersiz bir e-posta takma adı veya ikincil adres kullanın.
  • Yalnızca gerekli olanı paylaşın. Bir form, zorunlu olmayan bir telefon numarası veya ev adresi istiyorsa, boş bırakın veya asgari bir alternatif kullanın.
  • Bir parola yöneticisi ve her hesap için benzersiz bir parola kullanın, böylece bir sızıntı zincirleme etki yaratmaz.
  • Mümkün olduğunda iki faktörlü kimlik doğrulamayı açın, tercihen SMS yerine bir kimlik doğrulayıcı uygulamayla.
  • Beklenmedik mesajlara şüpheyle yaklaşın. Gönderen adınızı veya adresinizi bilse bile bağlantılara tıklamayın veya kod paylaşmayın. Kuruluşla resmi kanalı üzerinden iletişime geçin.
  • Kamuya açık kayıtlara dikkat edin. İletişim bilgileri, GDPR WHOIS sansürlemesi incelememizde açıklandığı gibi, kamuya açık veritabanlarında bulunabilir.

Bir VPN, güvenilmeyen ağlarda trafiğinizi koruyabilir, ancak zaten sızdırılmış verileri kaldırmaz, bu nedenle birkaç katmandan biridir.

Bu Sizin İçin Ne Anlama Geliyor

lib26.ru kullandıysanız panik yapmanıza gerek yok, ancak tetikte olmalısınız. İddia doğrulanmamış ve belirtilen veriler, doğrudan hesap ele geçirmeden ziyade ikna edici dolandırıcılıkları destekleyen türdendir. Pratik risk kimlik avı, istenmeyen aramalar ve daha kötü durumlarda doxxing'dir. Şimdi harekete geçmek çok az maliyetlidir: e-postanızı ihlal araçlarına karşı kontrol edin, parolalarınızı sıkılaştırın ve sizin hakkınızda çok fazla şey bildiğini düşündüren herhangi bir mesaja karşı şüpheci olun.

Önemli çıkarımlar

  • lib26.ru veri ihlali 16 bin kullanıcı listesi doğrulanmamış bir iddiadır, bu nedenle onu doğrulanmış olarak değerlendirmekten kaçının.
  • Adlar, adresler, telefon numaraları ve e-postalar bir arada, hedefli kimlik avı ve doxxing'i mümkün kılmak için yeterlidir.
  • Maruziyetinizi kontrol edin, benzersiz parolalar ve iki faktörlü kimlik doğrulama kullanın ve teslim ettiğiniz kişisel ayrıntıları sınırlayın.
  • Sızdırılan müşteri verilerinin nasıl kullanıldığına dair örnekler için Napoleon Perdis ihlali ve Trump Mobile ifşası haberlerimizi okuyun, ardından bugün kendi hesap hijyeninizi gözden geçirmek için birkaç dakika ayırın.