Abby Winters 2016 Veri İhlali
Avustralya merkezli yetişkin içerik ve erotik sanat platformu AbbyWinters.com'a ait bir kullanıcı kimlik doğrulama veritabanı, Mart 2016 tarihinde yetkisiz kişilerce ele geçirilerek siber güvenlik topluluklarında ve LeakedSource gibi sızıntı arşivlerinde paylaşıldı.
Sızan Veri Türleri
4- Kullanıcı Adları
- Hashlenmiş Parolalar
- Doğum Tarihleri
- Web Sitesi Aktiviteleri
Bu Kayıt Hakkında
Sızdırılan MySQL veritabanı dökümü (tblauth_users tablosu), yaklaşık 435.590 kullanıcı hesabına ait kayıtları içermektedir. Açığa çıkan veriler arasında kullanıcı adları, HAVAL-256 algoritmasıyla özetlenmiş (hash) parolalar, kullanıcı kimlik numaraları (user ID), siteye katılım tarihleri ve hesap/üyelik türleri yer almaktadır.
Veritabanı incelemesinde kullanıcı e-posta alanlarının şifrelenmiş veya özetlenmiş olduğu, düz metin müşteri e-postalarının doğrudan açıkta olmadığı; yalnızca sistem yöneticilerine ait birkaç dahili adresin yer aldığı tespit edilmiştir. Olayın hassas içerik barındıran bir platforma ait olması nedeniyle kullanıcı gizliliği açısından risk taşımaktadır.
AbbyWinters kullanıcılarının, özellikle 2016 öncesinde kullandıkları parolaları diğer tüm platformlarda değiştirmeleri ve iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmeleri önemle tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
