Paddy Power

paddypower.com

Genel Bakış

⁨25 Ekim 2010⁩ tarihinde ⁨Paddy Power⁩ bir veri ihlaline uğradı. İhlal keşfedildikten ve doğrulandıktan sonra ⁨11 Ekim 2015⁩ tarihinde veritabanımıza eklendi.

Bu ihlalin bildirilmesi neden bu kadar uzun sürdü?

Ele geçirilen veriler:

  • IP adresleri
  • Güvenlik soruları ve yanıtları
  • Telefon numaraları
  • E-posta adresleri
  • Doğum tarihleri
  • Fiziksel adresler
  • Hesap bakiyeleri İsimler Kullanıcı adları Web sitesi etkinliği
İhlal verileri Have I Been Pwned tarafından sağlanmaktadır

Kişisel bilgilerinizi korumak için ne yapmalısınız?

Bu ihlal kapsamında parolalar ele geçirilmemiş olsa da kişisel bilgilerinizi daha iyi korumak için atabileceğiniz adımlar var.

VPN kullanarak IP adresinizi gizleyin

IP adresiniz konumunuzu ve internet servis sağlayıcınızı açığa çıkarır. ⁨Mozilla VPN⁩ gibi bir hizmeti kullanarak IP adresinizi maskeleyip konumunuzu gizleyebilirsiniz.

⁨Mozilla VPN⁩’i deneyin
Güvenlik soruları için benzersiz cevaplar oluşturun

Birçok web sitesi aynı soruları sorar. Eğer bir cevap açığa çıkarsa bilgiler de açığa çıkar. Uzun ve rastgele cevaplar oluşturun ve bunları güvenli bir yerde saklayın.

Telefon numaranızı paylaşmaktan kaçının

Yeni hesaplara veya hizmetlere kaydolurken telefon numaranızı vermekten kaçının. Telefon numarası gerekmiyorsa numarayı girmeyin.

E-posta maskesi kullanın

Gerçek e-posta adresinizi vermek, hacker’ların ve botların parolalarınızı bulmasını ve sizi hedef almasını kolaylaştırır ⁨Firefox Relay⁩ gerçek e-posta adresinizi gizler ve gelen e-postaları gerçek gelen kutunuza iletir.

⁨Firefox Relay⁩’i deneyin
PIN’lerde kişisel bilgilerinizi kullanmaktan kaçının

Doğum tarihinizi herkese açık kayıtlarda bulmak kolay olduğundan, parolalarda ve PIN'lerde kullanmaktan kaçınmak en iyisidir. Doğum gününüzü bilen kişiler PIN'inizi kolayca tahmin edebilirler.

Parolalarda adresinizi kullanmayın

Adresleri veya büyüdüğünüz sokağı kullanmak parolalarınızı zayıflatır. Bu bilgileri herkese açık olarak bulmak kolay olduğundan, bu parolaların tahmin edilmesini kolaylaştırır.

Her hesap için benzersiz ve güçlü parolalar kullanın

Aynı parolayı başka yerlerde de kullanmak tüm hesaplarınızı riske atar. Hacker'lar bir parolanızı ele geçirirse diğer hesaplarınıza da girebilirler.

Parolaları güvenli bir yerde saklayın

Hesaplarınızı parola yöneticisi gibi yalnızca sizin erişebileceğiniz güvenli bir yere kaydedin. Bu aynı zamanda tüm farklı parolalarınızı izlemenizi de kolaylaştırır.

Kişisel bilgilerinizi verirken dikkatli olun

Gerekmiyorsa kişisel verilerinizi vermeyin. E-posta adresinizi, ev adresinizi veya telefon numaranızı vermeniz istenirse "hayır" diyebilirsiniz.

Yazılım ve uygulamalarınızı güncel tutun

Akıllı telefon uygulamalarınızı, tarayıcılarınızı ve işletim sistemlerinizi güncellemek, cihazlarınızı daha güvenli hale getirir. Bu güncellemeler hataları, yazılım açıklarını ve güvenlik sorunlarını giderir.

Web sitesi ihlali nedir?

Siber suçlular çevrimiçi hesaplardan kişisel bilgileri çaldığında, kopyaladığında veya ifşa ettiğinde web sitesinde veri ihlali meydana gelir. Genellikle hacker'ların web sitesinin güvenliğinde zayıf bir nokta bulması sonucunda oluşur. Hesap bilgileri kazayla sızdırıldığında da ihlaller meydana gelebilir.

Bu ihlalin bildirilmesi neden bu kadar uzun sürdü?

Ele geçirilen bilgilerin dark web'de gün yüzüne çıkması bazen aylar veya yıllar sürebilir. İhlaller keşfedildikten ve doğrulandıktan hemen sonra veritabanımıza eklenir.