Battle Royale Forums Veri İhlali
Battle Royale Forums 2019 veri ihlali, Koushun Takami'nin kült romanı ve film uyarlaması Battle Royale ile çok oyunculu hayatta kalma oyunları topluluğuna adanmış küresel tartışma platformu BattleRoyaleForums (battleroyaleforums.com) sistemlerine yetkisiz üçüncü şahısların sızmasıyla gerçekleşmiştir.
Sızan Veri Türleri
3- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
Bu İhlal Hakkında
Olay, aynı sunucu ve yönetim altyapısını paylaşan The Walking Dead Forums platformundaki bir yönetici hesabının ele geçirilmesi ve şifresinin kırılması sonucu diğer bağlı forumlara sıçrayan zincirleme bir saldırı neticesinde vBulletin veritabanının dışarı sızdırılmasıyla meydana gelmiştir.
Battle Royale Forums olayında hangi bilgiler etkilendi?
Sızdırılan üye veritabanı dökümü, forum topluluğuna ait kullanıcı hesaplarını içermektedir. İhlal kapsamında 51.760 tekil kullanıcıya ait şu veri sınıfları ele geçirilmiştir:
- Kullanıcı Kimlikleri: Forum kullanıcı adları (usernames).
- İletişim Bilgileri: Doğrulanmış e-posta adresleri.
- Hesap Güvenlik Verileri: Kriptografik parola özetleri (salted MD5 ve bcrypt hash formatlarında) ve bu özetlere ait tuz (salt) parametreleri.
Kaç kişi veya hesap etkilendi?
Kanonik doğrulama ve tekilleştirme adımları sonucunda toplam 51.760 tekil geçerli e-posta adresi teyit edilmiştir. Ham veri setindeki toplam satır sayısı ise 51.774'tür.
Saldırının teknik analizi ve riskler nelerdir?
Saldırganlar, bağlantılı bir forumun veritabanındaki zayıf yönetici parolasını kırarak yetkili erişim elde etmiş ve ardından BattleRoyaleForums üye tablosunu ele geçirmiştir. Ele geçirilen parolalar salted MD5 ve bcrypt algoritmalarıyla korunsa da, sözlük saldırıları ve güçlü GPU donanımlarıyla zayıf şifrelerin kırılma riski yüksektir. Ayrıca e-posta adresleri ve kullanıcı adları, Steam, Discord, Twitch gibi oyuncu platformlarında parola tekrarı (credential stuffing) ve oltalama saldırıları için risk teşkil etmektedir.
Etkilenen kullanıcılar ne yapmalı?
BattleRoyaleForums platformunda geçmişte hesabı bulunan kullanıcıların:
- O dönemde kullandıkları parolayı hâlâ başka platformlarda (oyun platformları, sosyal medya veya e-posta servisleri) kullanıyorlarsa derhal değiştirmeleri,
- Tüm önemli hesaplarında güçlü ve benzersiz parolalar tercih ederek iki faktörlü doğrulamayı (2FA) etkinleştirmeleri,
- Oyun davetiyesi, forum duyurusu veya hesap sıfırlama temalı şüpheli e-postalara karşı teyakkuzda olmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
