AnimeForum.ru Veri İhlali

Sızdırılan forum üye tablosu, topluluk üyelerine ait geniş kapsamlı profil verilerini içermektedir. İhlal kapsamında 132.515 tekil kullanıcıya ait şu veri sınıfları ele geçirilmiştir:

• Kullanıcı ve Profil Bilgileri: Forum kullanıcı adları (name/username), kullanıcı grup kimlikleri (member_group_id) ve forum rütbeleri/unvanları.
• İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri.
• Ağ ve Bağlantı Verileri: Sisteme kayıt ve son oturum açma IP adresleri.
• Demografik Veriler: Kayıtlı doğum günleri, ayları ve yılları (bday_day, bday_month, bday_year).
• Zaman Damgaları ve İstatistikler: Topluluğa katılım tarihleri (joined), gönderi sayıları (posts) ve son mesaj zamanları.

Kanonik doğrulama ve tekilleştirme adımları sonucunda toplam 132.515 tekil geçerli e-posta adresi teyit edilmiştir.

Olayda IPB forumunun temel üye tablosu yetkisiz olarak dışa aktarılmıştır. Açığa çıkan e-posta adresleri, kullanıcı adları ve doğum tarihleri, hedefli kimlik avı ve Steam, Discord ve VKontakte gibi farklı hizmetlerdeki hesapların eşleştirilmesi için kullanılabilir. Parolalar bu kayıtta listelenen alanlar arasında yer almadığından, bu veriler tek başına parolaların açığa çıktığını göstermez veya ele geçirilmiş kullanıcı adı ve parola çiftleriyle yapılan hesap ele geçirme saldırılarını (credential stuffing) mümkün kılmaz. Başka hizmetlerde de kullanılan bir parola ayrı bir olayda açığa çıkmışsa, o parolayı kullanan hesaplar yine de risk altında olabilir.

AnimeForum.ru platformunda hesabı bulunan kullanıcıların:

• Bu platformda geçmişte kullandıkları parolayı hâlâ başka hesaplarda kullanıyorlarsa derhal güncellemeleri,
• Tüm dijital profillerinde benzersiz parolalar ve iki faktörlü kimlik doğrulamayı (2FA) tercih etmeleri,
• Anime, oyun veya çekiliş temalı şüpheli e-postalara ve bilinmeyen bağlantılara karşı dikkatli olmaları tavsiye edilir.