CyberNews araştırmacıları, Valley News Live’a ait olan bir veri sızıntısını keşfetti. Korumasız bir veri seti keşfedildi ve bu sette 1.8 milyon kayıt bulunuyor. Verilerin çoğunluğu firmaya iş başvurusu yapanları etkiliyor.

Çalışmaya aday kişilerin kişisel bilgilerini içeren 1.8 milyon dosyayı içeren korumasız bir veri seti çevrimiçi olarak keşfedildi. Veri setini CyberNews araştırmacıları keşfetti ve verilerin Valley News Live’ın iş portalından geldiğini düşünüyorlar; bu portal aylık 250.000 ziyaretçi çekiyor. Araştırmacılar ifşa edilen kişisel tanımlayıcı bilgilerin (PII) tam adları, telefon numaraları, e-posta adresleri, ev adresleri, sosyal medya bağlantıları, iş ve eğitim geçmişleri içerdiğini doğruladılar.

Risk altındaki başvurular
Valley News Live, Kuzey Dakota, Fargo’da bulunan ve ABD genelinde 113 pazarda 180 istasyona sahip olan büyük bir konglomera Gray Media’ya ait bir televizyon istasyonudur – ABD’deki en büyük üçüncü yayıncıdır. Yakın zamanda CV’lerini güncelleyen herkes, CV’yi oluşturmak için gereken PII miktarı nedeniyle bir mağduru ne kadar tehlikeye atabileceğini anlayabilir. Araştırmacılar, keşfedilen CV’lerden birçoğunun 2017 ve 2024 yılları arasında bir dönemi kapsadığını ve bu da kaç kişinin tehlikede olduğunu gösterdiğini belirtti. Veri seti 31 Ağustos 2024 tarihinde çevrimiçi olarak keşfedildi ve ilk hatırlatma bildirimi 17 Eylül 2024 tarihinde firmaya gönderildi.

“Açığa çıkan veriler, çok hassas kişisel tanımlayıcıları içeriyor ve kişisel bilgilerin sentetik kimlikler veya sahte hesaplar oluşturmak için kullanılabileceği birçok saldırı vektörü yaratıyor,” araştırmacılar açıkladılar. Firmaya iş başvurusu yapan veya bu sızıntıdan veya herhangi bir sızıntıdan etkilendiğini düşünen herkes, kartlarını izlemekte dikkatli olmalı ve beklenmeyen herhangi bir iletişim aldığında ekstra dikkatli olmalıdır. İşletmeler için, bir veri ihlali sonrasında ne yapılacağı hakkında verdiğimiz tüm tavsiyelere buradan ulaşabilirsiniz.