CLF09 İddia Edilen Veri Açığı
CLF09 (CaoLiu Community) 2022 veri sızıntısı, Çince konuşan internet kullanıcıları arasında son derece popüler olan çevrimiçi tartışma, medya paylaşımı ve topluluk platformu CaoLiu / CLF09 (clf09.com) kullanıcı veritabanının Temmuz 2022 tarihinde siber yeraltı forumlarında (BreachForums) sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
3- E-posta Adresleri
- Parolalar
- Kullanıcı Adları
Bu Kayıt Hakkında
CLF09 olayında hangi bilgiler etkilendi?
Sızdırılan CSV veri dökümü (clf09.com.csv), platforma kayıtlı 3.2 milyondan fazla üyenin hesap kayıtlarını içermektedir. İncelenen kayıtlarda şu veri sınıfları tespit edilmiştir:
- Hesap ve Kimlik Bilgileri: Topluluk kullanıcı adları (username).
- İletişim Bilgileri: Doğrulanmış e-posta adresleri (email - QQ Mail, 163 Mail, Gmail vb.).
- Kimlik Doğrulama Verileri: Standart MD5 algoritması ile özetlenmiş kullanıcı parolaları (md5_hash).
Kaç kişi veya hesap etkilendi?
Veritabanı dökümü genelinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde mükerrer ve geçersiz kayıtlar elenmiş; toplam 2.451.635 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Eski nesil MD5 parola özetleri, hazır gökkuşağı tabloları ve GPU tabanlı kaba kuvvet araçlarıyla saniyeler içinde düz metne dönüştürülebilmektedir. Çin merkezli QQ ve NetEase e-posta adreslerinin yoğunluğu, platformlar arası kimlik bilgisi doldurma (credential stuffing) ve hesap ele geçirme riskini artırmaktadır. Etkilenen kullanıcılara:
- CLF09 üzerinde kullandıkları parolayı derhal değiştirmeleri,
- Aynı şifreyi kullandıkları e-posta ve diğer çevrimiçi platformlardaki parolalarını yenilemeleri,
- Parola yöneticisi kullanarak her platform için benzersiz ve karmaşık parolalar tercih etmeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
