Japon yazılım perakendecisi Sourcenext, 13 Ekim'de tespit ettiği bir güvenlik ihlalinde üye bilgi sistemine yapılan yetkisiz erişim sonucunda en fazla 22 milyon 519 bin 960 kaydın sızdırıldığını duyurdu. Saldırganlar 9 Ekim'den itibaren 4 gün boyunca üye bilgilerini çekmek için bir API'yi kötüye kullanmış; şirket ihlali 13 Ekim öğleden sonra kapatana kadar fark etmedi.
Sourcenext'te 22,5 milyon üye verisi sızdırıldı, parola ve API kötüye kullanımı gündemde
Japon yazılım satıcısı Sourcenext, üye yönetim sistemine yapılan 4 gün süren yetkisiz erişimde 22,5 milyon kaydın ele geçirildiğini açıkladı; parolalar sıfırlanıyor.
01siber güvenlikveri sızıntısıAPI güvenliğiJaponyaSourcenextparola sıfırlamakimlik avı riski