DayZ Forum 2016 Veri İhlali
DayZ Forum 2016 veri ihlali, Bohemia Interactive tarafından işletilen forums.dayzgame.com hizmetini etkileyen doğrulanmış bir olaydır.
Kuruluş kaç kişinin etkilendiğini açıklamadı; bu nedenle olay bu ölçeğe yerleştirilemiyor.
Sızan Veri Türleri
7- E-posta Adresleri
- Kullanıcı Adları
- IP Adresleri
- Coğrafi Konumlar
- Doğum Tarihleri
- Parolalar
- Parola Tuzları
Bu İhlal Hakkında
Şubat 2016’da yayımlanan şirket açıklaması, forumdaki tüm kullanıcı adlarının, e-posta adreslerinin ve parolaların saldırganlar tarafından erişilip indirildiğini belirtir. Parolaların düz metin olmadığı açıklanmış olsa da kesin etkilenen kişi sayısı paylaşılmamıştır.
Kaynak olayla nasıl eşleştirildi?
Mühürlü arşivdeki ana dosya DayZ.com_Forum.txt adını taşır ve başlığında ad, e-posta, IP adresi, ülke, doğum tarihi bileşenleri ile parola özeti ve salt alanları bulunur. Bağımsız katalog DayZ, 2016, dayz.com, 206.537 kayıt ve aynı sıra dışı veri sınıflarını listeler. Yerel dosyanın 206.584 veri satırıyla bu kayıt arasındaki 47 satırlık fark, dosya adı ve şema uyumuyla birlikte exact arşivi olaya yüksek güvenle bağlar; herhangi bir sayı eşleştirme kuralı olarak kullanılmamıştır.
LeakData aramasında hangi veri bulunur?
Yalnızca başlıkta e-posta olarak tanımlanan mantıksal alan aranabilir hâle getirilir. Kullanıcı adında iki nokta üst üste bulunan satırlarda kolon kayması, e-postayı hemen izleyen geçerli IPv4 ve iki harfli ülke koduyla deterministik olarak onarılır. İki bağımsız derlenmiş ayrıştırıcı 206.584 satırın tamamında, 206.522 kabul edilen e-posta oluşumunda ve 206.479 benzersiz canonical adreste byte düzeyinde anlaşmıştır. Kullanıcı adları, IP adresleri, doğum tarihleri, parola özetleri ve salt değerleri arama dizinine aktarılmaz.
Kaç kişi etkilendi?
Şirket açıklaması tüm forum kullanıcılarının verilerine erişildiğini söyler, ancak kullanıcı sayısı vermez. 206.537 ikincil katalog kaydı, 206.584 kaynak satırı, 206.522 kabul edilen e-posta oluşumu ve 206.479 benzersiz canonical adres farklı ölçüm birimleridir. LeakData bu değerlerden hiçbirini kişi sayısı kabul etmez; pwnCount bilinmiyor olarak tutulur.
Bir eşleşme ne anlama gelir?
Pozitif sonuç, aranan adresin Şubat 2016 DayZ forum olayıyla bağlanan mühürlü kaynağın e-posta alanında bulunduğunu gösterir. Bu, kişinin oyun hesabının, Steam hesabının, oyun envanterinin veya ödeme verisinin sızdığını kanıtlamaz; olay forum hizmetiyle sınırlıdır. Ayrıca hesap sahipliğinin veya adresin etkinliğinin bugün de sürdüğünü göstermez.
Kullanıcıların atması gereken adımlar
DayZ forumunda kullanılan parola başka bir hizmette yeniden kullanıldıysa ilgili hizmette benzersiz bir parolaya geçilmeli ve mümkünse çok faktörlü doğrulama etkinleştirilmelidir. Beklenmeyen DayZ veya Bohemia iletilerindeki bağlantılar açılmadan önce gönderen ve hedef alan adı doğrulanmalıdır. Yalnız e-posta eşleşmesi, başka bir hesabın ele geçirildiği varsayımıyla toplu parola değişikliği yapılmasını gerektirmez.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
