MyCastingFile.com Kullanıcılarının Verileri Sızdırıldı

Safety Detectives araştırmacıları, ABD merkezli MyCastingFile.com'a ait 9,456,433 kayıt barındıran Elasticsearch sunucusunun sızıntı yaşadığını keşfetti.

MyCastingFile.com, iş birliği içerisinde olduğu cast ajansları ile bu ajanslara başvurmak isteyen kişiler arasında köprü görevi gören bir platformdur.

Oyunculuk kariyerine adım atmak isteyen kişiler bu platforma kaydolarak profillerini oluşturmakta ve bunu yaparken fotoğraflar da dahil olmak üzere birçok kişisel bilgiyi söz konusu web sitesine vermektedir. Daha sonra ise platforma anlaşması bulunan cast ajansları, kullanıcıların profillerini inceleyerek anlaşma sağlamak istedikleri oyuncu adayıyla iletişime geçmektedir.

Araştırmacılar, haziran ayının başında sızıntı yaşayan Elasticsearch sunucusunu keşfetti ve yaptıkları incelemeler sonucunda sunucudaki verilerin 1 GB boyutunda olduğunu ve kayıt sayısının 9,456,433 olduğunu tespit etti.

Sızıntıdan etkilenen kullanıcı sayısının 260 binden fazla olduğunu söyleyen araştırmacılar, açıkta bırakılan verilerin kullanıcılara ait;

• Ad-soyad
• Adres
• GPS koordinatları
• E-posta adresi
• Telefon numarası
• Çalışma geçmişi
• Doğum tarihi
• Boy ve kilo
• Saç uzunluğu ve rengi
• Yüz ve vücuda ait bazı fotoğraflar
• Beden ölçüsü
• Ten rengi gibi bazı fiziksel özellikler
• Model, renk ve üretim yılı dahil araç bilgileri

gibi verilerden oluştuğunu belirtti.

Sızıntının 31 Mayıs'ta başladığını söyleyen araştırmacılar, incelemelerini tamamladıktan sonra 11 Haziran'da MyCastingFile.com'a ulaştı ve aynı gün şirket, geri dönüş sağlayarak sunucuyu güvenli hale getirdi.

Sızıntının yaşandığı süre boyunca bahsi geçen verilere erişildiğine dair bir bilgi bulunmuyor ancak yine de kullanıcıların, phishing saldırılarına, catfishinge ve dolandırıcılıklara karşı dikkatli olmaları gerekiyor.

Bu araştırmayı bizimle paylaşan Safety Detectives ekibinden Julia'ya teşekkür ediyoruz.