AutoHotkey Veri İhlali
AutoHotkey 2015 veri ihlali, Windows platformu için geliştirilen popüler açık kaynaklı otomasyon ve betik dili AutoHotkey topluluk forumlarına (autohotkey.com) 2015 yılında yetkisiz üçüncü şahıslar tarafından sızıntı yapılmasıyla gerçekleşmiştir.
Sızan Veri Türleri
4- E-posta Adresleri
- Parolalar
- Kullanıcı Adları
- IP Adresleri
Bu İhlal Hakkında
Olayda forum altyapısındaki kullanıcı hesapları, e-posta adresleri, IP adresleri ve şifre özetleri ele geçirilmiştir.
AutoHotkey olayında hangi bilgiler etkilendi?
Sızdırılan forum veritabanı dökümü, geliştirici ve topluluk üyelerine ait kayıtları kapsamaktadır. Olayda 44.417 tekil kullanıcıya ait şu veri sınıfları ele geçirilmiştir:
- Kullanıcı Kimlik Bilgileri: Forum kullanıcı adları (username / name).
- İletişim Bilgileri: Geçerli e-posta adresleri.
- Ağ ve Bağlantı Verileri: Forum kayıt ve oturum IP adresleri.
- Hesap Güvenlik Bilgileri: IPBoard tarzı parola özetleri (members_pass_hash) ve bunlara karşılık gelen tuz (salt) değerleri.
Kaç kişi veya hesap etkilendi?
Doğrulanan ve mükerrerleri temizlenen veri setinde 44.417 tekil geçerli e-posta adresi yer almaktadır. Ham tablo satırı sayısı ise yaklaşık 88.871'dir.
Saldırının teknik analizi ve riskler nelerdir?
Saldırıda forum yazılımının veritabanı doğrudan hedef alınmış ve üye tablosu dışarı aktarılmıştır. Parolaların tuzlu hash algoritmalarıyla korunmuş olmasına rağmen, donanım hızlandırmalı modern kırma (cracking) teknikleri zayıf veya yaygın kullanılan şifrelerin çözülmesine imkan verebilir. Ayrıca geliştirici ve sistem yöneticilerinin e-posta adreslerinin ifşa olması, hedef odaklı oltalama (spear phishing) riskini artırmaktadır.
Etkilenen kullanıcılar ne yapmalı?
AutoHotkey topluluğunda hesabı bulunan üyelerin:
- 2015 ve öncesinde kullandıkları AutoHotkey şifrelerini ve bu şifreyi kullandıkları tüm diğer servislerdeki kimlik bilgilerini değiştirmeleri,
- Geliştirici ve bilişim güvenliği odaklı oltalama e-postalarına karşı dikkatli olmaları,
- Tüm ana e-posta ve çevrimiçi hesaplarında çok faktörlü doğrulamayı (2FA) aktif hale getirmeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
