İYS’ye Ait Olduğu Öne Sürülen 302 Bin Kayıtlık Veri Seti Paylaşıldı
Siber güvenlik araştırmacıları, İleti Yönetim Sistemi’ne (İYS) ait olduğu iddia edilen yaklaşık 302 bin kaydın hacker forumlarında paylaşıldığını belirtti. Analistler, verilerin güncel bir sistem ihlalinden değil, 2021 yılına ait eski kayıtların yeniden dolaşıma sokulmasından kaynaklanabileceğini değerlendiriyor.
Siber güvenlik araştırmacıları, Türkiye'deki ticari elektronik ileti izinlerini yöneten İleti Yönetim Sistemi (İYS) altyapısına ait olduğu öne sürülen 300 binden fazla kullanıcı verisinin hacker forumlarında paylaşıldığını tespit etti.
Analistler ise söz konusu sızıntının güncel bir sistem ihlalinden ziyade geçmiş yıllara ait verilerin yeniden dolaşıma sokulması olabileceğine dikkat çekiyor.
Sızdırılan veriler İYS altyapısına mı ait?
İllegal forumlarda satışa sunulan CSV formatındaki veri setinde yaklaşık 302.377 kaydın bulunduğu iddia ediliyor. Paylaşılan veri başlıkları arasında şunlar yer alıyor:
Ad ve soyad bilgileri
E-posta adresleri
Telefon numaraları
Kullanıcı adları
Ev / ikamet adresleri
Siber güvenlik analistlerinin değerlendirmelerine göre bu iddia, doğrudan güncel bir İYS sistem ihlalini doğrulamıyor. Veri setinin 2021 yılına ait olduğu belirtilirken, iddiaların Haziran 2022'deki eski bir ElasticSearch sızıntısına dayandığı ifade ediliyor. Ayrıca paylaşılan örnek verilerde İstanbul kayıtlarının yanı sıra Azerbaycan adresli satırların da bulunması, verilerin farklı kaynaklardan derlenmiş veya karıştırılmış olabileceği ihtimalini güçlendiriyor.
Kaynak: Webtekno
