Crack Community 2013 Veri İhlali
Crack Community veri ihlali, oyun crack'lerine odaklanan MyBB tabanlı forumun 2013 yılının sonlarında ele geçirilmesi ve hesap verilerinin çevrimiçi yayımlanmasıyla ilgilidir.
Sızan Veri Türleri
5- E-posta Adresleri
- IP Adresleri
- Parolalar
- Kullanıcı Adları
- Web Sitesi Aktiviteleri
Bu İhlal Hakkında
Doğrulanmış kamu ihlal kataloğu olayı 9 Eylül 2013 tarihiyle ve 19.210 hesapla listeler. Bildirilen veri türleri e-posta adresleri, IP adresleri, parolalar, kullanıcı adları ve site etkinliğidir.
Aranabilir e-posta kapsamı nasıl belirlendi?
İncelenen arşivdeki mybb_users.email, mybb_maillogs.fromemail, mybb_maillogs.toemail, mybb_mysubscriptions_log.receiver_email ve mybb_mysubscriptions_log.payer_email alanları kaynak tarafından açıkça e-posta alanı olarak adlandırılmıştır. İki bağımsız ayrıştırıcı bu alanlardan 17.171 güvenli, benzersiz e-posta çıkardı. Tarihsel kullanıcı kapsamı zaten sistemdeydi; e-posta günlükleri ve abonelik günlüklerinden eksik kalan 88 adres eklemeli olarak içeri aktarıldı. Parola, IP, kullanıcı adı, ödeme ve diğer alanlar arama dizinine alınmadı.
Kaynağın sınırı nedir?
Ana SQL üyesinin son mybb_posts INSERT ifadesi kesiktir. Seçilen e-posta alanlarının bulunduğu tablolar ve ifadeler tamdır; kesik son tablo seçilen bir e-posta alanı içermez. Bu nedenle yalnız kanıtlanan e-posta alanları için kapsam iddiası yapılır, tüm veritabanının eksiksiz olduğu ileri sürülmez. 19.210 hesaplık katalog sayısı içeri aktarılan e-posta sayısına uydurulmamıştır.
Bir eşleşme ne anlama gelir?
Pozitif sonuç, aranan e-posta adresinin bu olayla eşleştirilen veri kümesinin açık e-posta alanlarında bulunduğunu gösterir. Bu, hesabın bugün ele geçirildiği anlamına gelmez. Aynı veya benzer parola başka hizmetlerde kullanıldıysa değiştirilmeli, aktif oturumlar ve kurtarma kanalları gözden geçirilmeli ve mümkün olan hesaplarda çok faktörlü doğrulama açılmalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
