Rapor: 1.3 Milyon PandaBuy Müşterisinin Verileri İhlal Edildi

Yayınlandı: 4 Nisan 2024

Büyük tehdit aktörleri, Çin merkezli birden fazla e-ticaret sitesinden aynı anda alışveriş yapmanızı sağlayan bir platform olan PandaBuy'un 1.3 milyondan fazla müşterisinin verilerini sızdırdı.

Şirket, en az iki tehdit aktörünün üç milyondan fazla veri satırı elde ettiğini söyledi. Bu ikisinden biri olan Saggiero, çevrimiçi bilgisayar korsanlığı sitesi BreackForums'ta büyük miktarda hassas müşteri verisi elde ettiklerini ve bunu yakında yayınlayacaklarını bildirdi.

"Veriler, platformun API'sindeki çeşitli kritik güvenlik açıklarından yararlanılarak çalındı ​​ve web sitesinin dahili hizmetine erişime izin veren diğer hatalar tespit edildi" diye paylaştı.

Çalınan veriler arasında kullanıcı kimlikleri, şifreler, tam adlar, IP adresleri, ev adresleri ve daha da önemlisi tam müşteri sipariş verileri yer alıyor. Saggiero ve suç ortağının bu kadar çok veriyi elde ettiği tam olarak kesin olmasa da hacker, iddialarına inanılırlık kazandırmak için forumda bir veri örneği yayınladı.

Siber güvenlik araştırmacıları o zamandan beri sızdırılan verilerin PandaBuy'dan geldiğini doğruladı.

Suç ortağı IntelBroker, Meta (Facebook) ve ABD Vatandaşlık ve Göçmenlik Hizmetleri (USCIS) gibi şirketlere yönelik bir dizi büyük veri ihlaliyle ünlüdür.

“Numaralandırma vektörü ve Mailinator adreslerinin varlığı sayesinde, kullanıcı verilerinin gerçekten de Pandabuy'dan geldiği çok açık. Güvenlik danışmanı Troy Hunt, "Uydurma e-posta adreslerinin var olmadığı doğrulanırken, ihlaldeki adresler başarıyla sıfırlanan e-postaları alıyor" dedi.

Çalınan verilerin kripto para birimi karşılığında satılması, bilgisayar korsanlığı camiasında bir kıvılcıma neden oldu. Araştırmacılar, Telegram, Discord ve X gibi sosyal medya sitelerinde bilgisayar korsanları arasında gerçekleşen konuşmaları kaydetti.

“Panda satın alımı ihlal edildi/.”

Çalınan verilerin güvenilirliği oldukça yüksek olduğundan ve bilgisayar korsanları bu verileri satın alma fırsatını değerlendirdiğinden, PandaBuy şifrelerinizi hemen değiştirdiğinizden emin olun.

• SEO Destekli İçerik ve Halkla İlişkiler Dağıtımı. Bugün Gücünüzü Artırın.
• PlatoData.Network Dikey Üretken Yapay Zeka. Kendine güç ver. Buradan Erişin.
• PlatoAiStream. Web3 Zekası. Bilgi Genişletildi. Buradan Erişin.
• PlatoESG. karbon, temiz teknoloji, Enerji, Çevre, Güneş, Atık Yönetimi. Buradan Erişin.
• PlatoSağlık. Biyoteknoloji ve Klinik Araştırmalar Zekası. Buradan Erişin.
• Kaynak: https://www.safetydetectives.com/news/report-1-3-million-pandabuy-customers-data-exposed-in-breach/