Kapalı bir forumda, kurumu isim vererek '500.000 müşteri kaydı, kart bilgileri dahil' başlıklı bir satış ilanı görüldü. İlan sahibi kripto para karşılığında tam dökümü satmayı teklif ediyor ve 20 satırlık bir örnek paylaşmış.
İletişim ekibi olası bir basın sorusuna hazırlıklı olmak istiyor. Panik yapmadan önce iddiayı örnek veriyle, kaynağın geçmişiyle ve kurumun gerçek sistemleriyle karşılaştırman gerekiyor.
Kurumun 'musteri_kart_bilgi' tablosundan 500.000 satır elimde. Ad, soyad, e-posta, parola özeti ve kısmi kart bilgisi içeriyor. Kanıt olarak 20 satırlık örnek ekliyorum.
Tam dökümü yalnızca kripto para ile ve özelden satıyorum. Aceleci olun, fiyat artacak.
Paylaşılan örnekteki e-posta alan adı deseni, kurumun bilinen kurumsal alan adıyla uyuşmuyor. Parola alanları MD5 biçiminde; bu biçim 2015-2018 arası birçok farklı sızıntıda yaygın olarak görülüyor.
Aynı 20 satırlık örnek, farklı isimler altında son 8 ayda en az üç kez, üç farklı 'kurban' adıyla yeniden paylaşılmış. Bu, verinin muhtemelen eski ve alakasız bir kaynaktan yeniden paketlendiğini gösteriyor.
İlan sahibinin ('veri_satici88') geçmiş ilanlarının çoğu, bağımsız araştırmacılar tarafından daha önce 'yeniden paketlenmiş eski veri' olarak teşhis edilmiş.
| Değer | Tür | Not |
|---|---|---|
| [email protected] | E-posta | Örnekte geçen e-posta deseni |
| kurum.example | Alan adı | Kurumun gerçek kurumsal alan adı (karşılaştırma) |
Sonuç: Kötü amaçlı yazılım yok; düz metin CSV örnek
Dosya notları