Amplitude Studios Veri İhlali
Amplitude Studios 2016 veri ihlali, Endless Space, Endless Legend ve Humankind gibi dünyaca ünlü strateji oyunlarının geliştiricisi olan Fransa merkezli video oyun stüdyosu Amplitude Studios (amplitude-studios.com) resmi topluluk forumu ve Games2Gether platformuna Haziran 2016 tarihinde yetkisiz üçüncü şahıslar tarafından erişim sağlanmasıyla gerçekleşmiştir.
Sızan Veri Türleri
5- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- IP Adresleri
- Doğum Tarihleri
Bu İhlal Hakkında
Olayda kayıtlı oyuncu ve forum üyelerinin hesap bilgileri, parola özetleri ve kişisel verileri sızdırılmıştır.
Amplitude Studios olayında hangi bilgiler etkilendi?
Sızdırılan forum veritabanı dökümü, küresel oyuncu topluluğuna ait üye hesaplarını içermektedir. İhlal kapsamında 143.476 tekil oyuncuya ait şu veri sınıfları ele geçirilmiştir:
- Kullanıcı ve Profil Bilgileri: Oyuncu kullanıcı adları (username) ve dahili üye kimlikleri (userid).
- İletişim Bilgileri: Geçerli e-posta adresleri.
- Hesap Güvenlik Verileri: Kriptografik parola özetleri ve bunlara karşılık gelen tuz (salt) değerleri.
- Ağ ve Bağlantı Verileri: Forum oturum ve kayıt IP adresleri.
- Demografik Bilgiler: Kayıtlı doğum tarihleri (birthday).
Kaç kişi veya hesap etkilendi?
Doğrulanan ve mükerrerleri ayıklanan veri setinde toplam 143.476 tekil geçerli e-posta adresi bulunmaktadır. Toplam ham forum üye satırı sayısı ise 143.818'dir.
Saldırının teknik analizi ve riskler nelerdir?
Veritabanı sızıntısı, topluluk forum yazılımının doğrudan üye tablosu dökümünden oluşmaktadır. Oyuncu topluluklarında sıkça rastlanan şifre tekrarı alışkanlığı nedeniyle; ele geçirilen e-posta, kullanıcı adı ve parola özetleri Steam, Epic Games, Discord, Twitch gibi diğer oyun ve dijital servis platformlarında yetkisiz hesap ele geçirme (credential stuffing) saldırılarına kapı aralamaktadır.
Etkilenen kullanıcılar ne yapmalı?
Amplitude Studios veya Games2Gether platformunda hesabı bulunan oyuncuların:
- 2016 ve öncesinde Amplitude Studios forumlarında kullandıkları şifreyi Steam, e-posta veya diğer oyun hesaplarında kullandılarsa derhal değiştirmeleri,
- Oyun içi hediye, beta davetiyesi veya DLC kodu bahanesiyle gelen sahte oltalama e-postalarına karşı dikkatli olmaları,
- Tüm oyun platformlarında ve ana e-posta hesaplarında iki faktörlü doğrulamayı (2FA / Steam Guard) aktif tutmaları tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
