Rapora göre bir Sony veri ihlali, 2,58 milyon So-net ve Plala kaydını açığa çıkardı. Açığa çıkan bilgiler arasında adlar, e-posta adresleri ve doğum tarihleri yer alıyor. Parolalar ve kredi kartı numaraları ele geçirilmedi. Bu, hasar üzerinde anlamlı bir sınırlama olsa da olayı zararsız kılmıyor. Etkilenen müşteriler için ciddiye alınması gereken kısım, Sony So-net veri ihlali kimlik avı riskidir.
So-net ve Plala ihlalinde neler açığa çıktı
Bildirilen kapsam, iki internet servis markası olan So-net ve Plala'ya bağlı 2,58 milyon kayıttır. Raporda adı geçen veri türleri şunlardır:
- Adlar
- E-posta adresleri
- Doğum tarihleri
Rapor, hiçbir parolanın veya kredi kartı bilgisinin ele geçirilmediğini belirtiyor. Kaynak materyal daha fazla ayrıntı sunmuyor, bu nedenle ihlalin nasıl gerçekleştiği, kimin sorumlu olduğu veya ne zaman meydana geldiği konusunda spekülasyon yapmayacağız. Daha fazla bilgi yayımlanırsa tablo değişebilir.
Parolaların ve ödeme verilerinin yokluğu, saldırganların ele geçirilenlerle doğrudan hesaplara giriş yapamayacağı veya alışveriş yapamayacağı anlamına gelir. Bu, verinin onlar için hiçbir değeri olmadığı anlamına gelmez.
Adlar, e-postalar ve doğum tarihleri neden hâlâ kimlik avına olanak tanıyor
Kimlik avı, bir mesaj ait olduğu yere ait göründüğünde en iyi işler. Genel dolandırıcılık e-postalarını göz ardı etmek kolaydır. Size gerçek adınızla hitap eden, gerçekten internet sağlayıcınız için kullandığınız e-posta adresine gelen ve yalnızca bir servis sağlayıcının bilmesi gereken ayrıntılara atıfta bulunan bir mesaj çok daha inandırıcıdır.
Buradaki temel risk budur. Bir ad ve e-posta adresi, bir dolandırıcıya kime ulaşacağını söyler. Bir doğum tarihi, bir mesajın kimlik kontrolü gibi hissettirilmesi veya başka yerlerde güvenlik sorularını yanıtlamak için kullanılabilir. Bir araya geldiğinde, bu ayrıntılar saldırganların şunları yapmasına yardımcı olabilir:
- Sony veya So-net'ten geliyormuş gibi görünen e-postalar hazırlamak
- İnsanlara sahte hesap sorunları veya doğrulama talepleriyle baskı yapmak
- Diğer ihlallerden gelen verilerle eşleştirilebilecek bir profil oluşturmak
Bu son nokta önemlidir çünkü kişisel bilgiler nadiren tek başına var olur. Tek başına düşük riskli görünen veriler bile, bir kişinin daha kapsamlı bir profilini oluşturmak için diğer sızıntılardan gelen bilgilerle birleştirilebilir.
Sony veya So-net'e atıfta bulunan dolandırıcılıkları nasıl fark edersiniz
Dolandırıcılık girişimlerinin ihlal haberlerini takip etmesini bekleyin. Saldırganlar genellikle kamusal olaylara yaslanarak, şirket kılığında bir uyarı, geri ödeme veya acil bir güvenlik kontrolüyle ortaya çıkar. Şu işaretlere dikkat edin:
- Aciliyet: Hemen harekete geçmezseniz hesabınızın askıya alınacağı veya kapatılacağı tehditleri.
- Kimlik bilgileri veya ödeme talepleri: Meşru bir sağlayıcı sizden e-posta veya mesaj yoluyla parola ya da kart numarası göndermenizi istemez.
- Uyumsuz bağlantılar: Tıklamadan önce bir bağlantının üzerine gelin. Alan adı olağandışı veya hafifçe yanlış yazılmış görünüyorsa açmayın.
- Beklenmeyen ekler: Beklemediğiniz mesajlardan gelen dosyaları açmayın.
- Kanıt olarak kullanılan kişisel bilgiler: Adınızı veya doğum tarihinizi alıntılayan bir mesaj, gerçek olduğunun kanıtı değildir. Bu tam olarak ihlalin açığa çıkardığı bilgidir.
Bir mesaj Sony veya So-net'ten geldiğini iddia ediyorsa, içindeki hiçbir bağlantıyı veya telefon numarasını kullanmayın. Adresi kendiniz yazarak şirketin resmi web sitesine veya uygulamasına gidin ve oradaki bildirimleri kontrol edin.
Bu Sizin İçin Ne Anlama Geliyor
So-net veya Plala müşterisiyseniz, adınızın, e-postanızın ve doğum tarihinizin bunları kötüye kullanmaya çalışabilecek kişilerin elinde olabileceğini varsayın. Panik yapmanıza gerek yok. Açığa çıkan verilerde parola ve kart numaralarının bulunmaması, acil mali riski azaltır. Artırdığı şey, istenmeyen herhangi bir mesaja karşı şüpheciliğin önemidir.
Müşteri değilseniz, olay yine de yararlı bir hatırlatıcıdır. Parolaları dışarıda bırakan ihlaller genellikle küçük olarak değerlendirilir, ancak açığa çıkan veriler aylar sonra bile inandırıcı sosyal mühendisliği besleyebilir.
Etkilenen müşterilerin şimdi atması gereken adımlar
- İki faktörlü kimlik doğrulamayı (2FA) etkinleştirin — sunulduğu her yerde Sony, So-net, Plala ve e-posta hesaplarınızda. Bir dolandırıcı sizi bir parolayı açıklamaya kandırsa bile, 2FA ikinci bir bariyer ekler.
- İstenmeyen mesajlara şüpheyle yaklaşın. Sony, So-net veya Plala'dan bahseden beklenmedik herhangi bir e-postayı, SMS'i veya aramayı, resmi bir kanal aracılığıyla doğrulayana kadar doğrulanmamış olarak değerlendirin.
- Her hesap için benzersiz parolalar kullanın, ideal olarak bir parola yöneticisinde saklayın, böylece bir hizmetteki sorun diğerlerine yayılmaz.
- Güvenlik sorularında dikkatli olun. Doğum tarihiniz açığa çıkmış olabileceğinden, hesap kurtarma sorularına yanıt olarak kullanmaktan kaçının.
- Hesaplarınızı izleyin — olağandışı oturum açma uyarıları veya talep etmediğiniz parola sıfırlama e-postaları için.
- Şüpheli mesajları bildirin — sağlayıcınıza bildirin ve yanıtlamadan silin.
Çıkarılacak ders
Sony So-net veri ihlali kimlik avı tehdidi, çalınan oturum açma bilgilerinden çok güvenle ilgilidir. Dolandırıcılar artık sahte mesajları inandırıcı kılabilecek gerçek ayrıntılara sahip, bu nedenle en iyi savunma tıklamadan önce doğrulama alışkanlığıdır. 2FA'yı açın, istenmeyen Sony veya So-net mesajlarına şüpheyle yaklaşın ve bağlantıları takip etmek yerine doğrudan resmi sitelere gidin.
Hızlı bildirimin neden önemli olduğuna ve bir şirket ihlalden sonra sessiz kaldığında ne yapılacağına dair bir bakış için, 55 milyondan fazla kullanıcının kendilerine söylenmeden açıkta kaldığı Suno'nun veri ihlali bildirim başarısızlığı hakkındaki raporumuzu okuyun.
