Tel Aviv'de parkta elde tutulan bir akıllı telefon (ekran okunaksız)

3,9 milyon İsrail vatandaşının verisi dark web'de sızdırıldı. Dark web üzerinde paylaşıma çıkarılan veritabanının metin dosyası olarak sunulduğu görülüyor.

İlanda telefon, ad ve e-posta gibi çeşitli alanların bulunduğu belirtiliyor. Dosyanın tamamı sayılmadı ve resmi bir kurum teyidi henüz açıklanmadı.

İlanda Hangi Alanlar Görünüyor

Paylaşılan veri dosyasında hesap kimliği, e-posta, ad, soyad, cinsiyet, kayıt tarihi ve doğum tarihi yer alıyor. Konum, memleket, ilişki durumu, eğitim, iş, gruplar ve sayfalar gibi bilgiler de bulunuyor. Veride ayrıca son güncelleme ile oluşturma zamanı bilgileri geçiyor.

Veri sızıntısı içinde yer alan telefon numarası bilgileri, İsrail ülke koduyla uyumlu görünüyor.

Bu Veriyle Ne Yapılabilir

Telefon numarası alanının ad ve hesap kimliğiyle yan yana durması, oltalama ve SMS dolandırıcılığı için mekanizma oluşturuyor. Bu tür veri kümeleri hesap ele geçirme ve hedefli sosyal mühendislik süreçlerinde kullanılıyor.

Türkiye Açısından

Türkiye açısından bakıldığında, telefon ve kimlik eşleşmeleri SMS dolandırıcılığı eylemlerini besliyor. KVKK kurallarına göre veri sorumlusu, ihlali öğrendikten sonra en kısa sürede ve en geç 72 saat içinde Kurula bildirim yapmakla yükümlüdür. İncelenen ilanda Türkiye'ye dair bir kurum veya kullanıcı sayısı yer almıyor.

Bu dosyanın kaynağı bağımsız olarak doğrulanmadı. Örnekler, 2019 yılında kazınıp Nisan 2021'de ifşa edilen Facebook telefon kaydı veri kümesinin biçimini taşıyor. O dönemki kümenin İsrail paketi 3.956.428 kayıttan oluşuyordu. İlandaki bilgilerin yeni toplanmış bir veri olduğuna dair kanıt bulunmuyor.

Kaynaklar

Kapak görseli: kablosuz internet, Tel Aviv, Aharon mizrahi, Wikimedia Commons, CC BY-SA 3.0 (kırpıldı, 1200x675).