[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1jyfch2yts9ny":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"modifiedDate":13,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"severity":22,"dataClasses":23,"description":31,"seoTitle":32,"seoTitleEn":33,"seoDescription":34,"seoDescriptionEn":33,"logoUrl":35,"isVerified":4,"isSensitive":36,"isSpamList":36,"isMalware":36,"company":37},"68e3266eda11adda48825199","ddo","Dungeons & Dragons Online Veri İhlali","dungeons-dragons-online","ddo.com","2013-04-02T00:00:00.000Z","2016-03-12T10:59:56.000Z","2026-07-09T21:55:29.525Z","2026-07-18T23:49:49.697Z","Website hack","https:\u002F\u002Fwww.cyberinsurance.com\u002Fbreaches",[16],1580933,"known",null,"unknown","Critical",[24,25,26,27,28,29,30],"Dates of birth","Email addresses","IP addresses","Hashed passwords","Passwords","Usernames","Website activity","\u003Cp>Dungeons & Dragons Online veri ihlali, DDO olarak bilinen çevrim içi rol yapma oyununun Nisan 2013 döneminde açığa çıkan oyuncu hesaplarıyla ilişkilidir. Kayıtta 1.580.933 benzersiz hesap yer alır. Doğrulanan veri alanları doğum tarihleri, e-posta adresleri, IP adresleri, kullanıcı adları, web sitesi aktivitesi ve parola karmalarıdır. Bu nedenle Dungeons & Dragons Online veri ihlali, ödeme kartı veya oyun içi eşya sızıntısı gibi değil; eski oyun hesabı, forum kimliği, kullanıcı aktivitesi ve parola tekrar riski üzerinden değerlendirilmelidir.\u003C\u002Fp>\n\u003Cp>Olay, 2016 yılında doğrulanmış ihlal listelerine eklenmeden önce yeraltı forumlarında aktif biçimde el değiştiren veri seti olarak görülmüştür. Bu durum verinin yalnızca teorik olarak açığa çıkmadığını, kötüye kullanım ihtimali olan dolaşım alanlarına girdiğini gösterir. Parola alanı düz metin parola olarak değil, parola karması olarak raporlanmıştır. Buna rağmen eski oyun parolaları başka hesaplarda tekrar kullanıldıysa risk devam eder. Bu kayıt; ödeme bilgisi, kredi kartı, resmi kimlik, oyun içi envanter veya özel sohbet içeriği için doğrulanmış veri alanı içermez.\u003C\u002Fp>\n\u003Ch2>Sızan Veri Türleri ve Riskleri\u003C\u002Fh2>\n\u003Cp>Doğrulanan veri türleri doğum tarihleri, e-posta adresleri, IP adresleri, kullanıcı adları, web sitesi aktivitesi ve parola karmalarıdır. E-posta ve kullanıcı adı birlikte olduğunda kişinin başka oyun forumları, sosyal platformlar veya topluluk hesaplarıyla ilişkilendirilmesi kolaylaşabilir. Doğum tarihi, hesap kurtarma veya yaş doğrulama temalı sosyal mühendislik mesajlarında kullanılabilir. IP adresi ise yaklaşık ağ ve konum bağlamı sağlayabilir. Web sitesi aktivitesi, kullanıcının siteyle nasıl etkileştiğine dair ek bağlam oluşturabilir.\u003C\u002Fp>\n\u003Cp>Parola karmaları düz metin parola değildir; ancak hash türü ve parolanın gücü bilinmediğinde risk sıfır kabul edilemez. Zayıf veya tekrar kullanılan parolalar, yıllar sonra bile otomatik deneme listelerinde kullanılabilir. Oyun hesapları özellikle hedef olabilir, çünkü oyuncular aynı kullanıcı adını forumlarda, oyun istemcilerinde, sohbet platformlarında ve sosyal ağlarda tekrar kullanabilir. Dungeons & Dragons Online veri ihlali bu nedenle yalnızca eski bir oyun kaydı değil, kullanıcı adı ve parola tekrar zinciri açısından da önemlidir.\u003C\u002Fp>\n\u003Ch2>Doğrulanmış Kapsam ve Sınırlar\u003C\u002Fh2>\n\u003Cp>Doğrulanmış olay tarihi 2 Nisan 2013 olarak izlenir. Kayıt 12 Mart 2016 tarihinde doğrulanmış ihlal listelerine eklenmiştir. Etkilenen hesap sayısı 1.580.933 olarak tutulur; bazı anlatımlarda yaklaşık 1,6 milyon oyuncu hesabı ifadesi kullanılabilir. Bu sayfa sorgulamada kullanılan tam kayıt sayısını esas alır. Kapsam Dungeons & Dragons Online ile ilişkili hesap ve web sitesi verileridir; daha geniş marka, masaüstü rol yapma ürünü veya başka oyun hizmetleriyle karıştırılmamalıdır.\u003C\u002Fp>\n\u003Cp>Sınırlar açık tutulmalıdır. Bu kayıtta ödeme kartı, banka hesabı, resmi kimlik, fiziksel adres, telefon numarası, oyun içi eşya envanteri veya özel sohbet içeriği doğrulanmış veri sınıfı değildir. Parola alanı da düz metin olarak değil parola karması olarak değerlendirilmelidir. Web sitesi aktivitesi, kullanıcının siteyle ilişkili hareketlerine işaret eder; her kullanıcı için aynı ayrıntı düzeyinde olduğu varsayılmamalıdır. Risk anlatımı bu doğrulanmış alanlarla sınırlı kalmalıdır.\u003C\u002Fp>\n\u003Ch2>Risk Altındaki Kullanıcı Grupları\u003C\u002Fh2>\n\u003Cp>En yüksek risk grubunu 2013 öncesinde Dungeons & Dragons Online hesabı veya ilgili web hesabı bulunan oyuncular oluşturur. Aynı kullanıcı adını DDO forumlarında, başka oyun topluluklarında, sohbet uygulamalarında veya sosyal ağlarda kullanan kişiler daha kolay profillenebilir. Doğum tarihi ve e-posta bilgisi, sahte hesap kurtarma mesajları veya eski oyun hesabı uyarıları için kullanılabilir. IP adresi de mesajın bölgesel olarak kişiselleştirilmesine yardımcı olabilir.\u003C\u002Fp>\n\u003Cp>Aynı parolayı başka hizmetlerde tekrar kullanan oyuncular ayrıca risk altındadır. Eski DDO parolası bugün aktif görünmeyen bir hesapta kalmış olsa bile, aynı parola e-posta hesabı, oyun mağazası, başka MMO hesapları veya forumlarda yaşamaya devam ediyor olabilir. Oyun hesapları bazen uzun süre unutulur; ancak arkadaş listeleri, oyun geçmişi, kullanıcı adı itibarı ve bağlı e-posta nedeniyle saldırganlar için değer taşıyabilir. Bu nedenle eski oyun parolaları aktif hesaplarla birlikte kontrol edilmelidir.\u003C\u002Fp>\n\u003Ch2>Alınması Gereken Acil Önlemler\u003C\u002Fh2>\n\u003Cp>Dungeons & Dragons Online için kullanılan eski parola başka herhangi bir hesapta aktifse hemen değiştirilmelidir. Aynı veya benzer parola e-posta, oyun mağazası, sosyal medya, forum ya da mesajlaşma hesaplarında kullanıldıysa her biri için benzersiz parola atanmalıdır. Ana e-posta hesabı iki aşamalı doğrulama ile korunmalıdır. Eski oyun hesabına erişim mümkünse bağlı e-posta, kurtarma ayarları ve oturum geçmişi kontrol edilmelidir.\u003C\u002Fp>\n\u003Cp>Oyun hesabı doğrulama, eski karakterler, hesap askıya alma, ücretsiz eşya, şüpheli oturum veya parola sıfırlama temalı mesajlara dikkat edilmelidir. Kullanıcı adı, doğum tarihi veya eski oyun bağlamı mesajda doğru geçse bile mesaj güvenilir sayılmamalıdır. Bağlantıya tıklamak yerine ilgili hizmetin adresi doğrudan açılmalıdır. Bu olayda ödeme bilgisi doğrulanmadığı için finansal panik yerine parola tekrarını kapatmaya, e-posta hesabını korumaya ve oyun topluluğu hesaplarını kontrol etmeye odaklanmak gerekir.\u003C\u002Fp>\n\u003Ch2>Uzun Vadeli Güvenlik Stratejileri\u003C\u002Fh2>\n\u003Cp>Uzun vadede oyun hesapları, forum hesapları ve ana e-posta hesabı ayrı parolalarla korunmalıdır. Parola yöneticisi kullanmak, eski oyun parolalarının başka hesaplarda kalmasını engeller. Aynı kullanıcı adının her platformda tekrar edilmesi profil eşleştirme riskini artırır; önemli hesaplarda farklı kullanıcı adı ve güçlü doğrulama tercih edilmelidir. Artık kullanılmayan oyun ve forum hesapları kapatılmalı veya en azından güçlü parolalarla güncellenmelidir.\u003C\u002Fp>\n\u003Cp>Platform yöneticileri açısından bu olay, oyuncu topluluklarının yalnızca eğlence hesabı gibi görülmemesi gerektiğini gösterir. Doğum tarihi, IP adresi, kullanıcı adı ve site aktivitesi gibi alanlar kişisel veri olarak korunmalıdır. Parola karmaları güçlü yöntemlerle saklanmalı, eski forum ve hesap sistemleri güncel tutulmalı, kullanıcı verisine erişim sınırlandırılmalı ve olağan dışı veri hareketleri izlenmelidir. Oyun hesapları küçük görünse bile, parola tekrarı nedeniyle kullanıcının başka hesaplarını etkileyebilir.\u003C\u002Fp>\n\u003Ch2>Kayıt Kontrolü ve Kullanıcı Aksiyonu\u003C\u002Fh2>\n\u003Cp>Bu kayıtta eşleşme görüyorsanız, hesabınız Dungeons & Dragons Online veri ihlaliyle ilişkilendirilen 1.580.933 kayıt arasında bulunmuş olabilir. Eşleşme, ödeme bilgilerinizin, oyun içi eşyalarınızın veya özel sohbetlerinizin sızdığı anlamına gelmez. Doğrulanan alanlar doğum tarihi, e-posta, IP adresi, kullanıcı adı, site aktivitesi ve parola karmasıdır. İlk adım, 2013 döneminde DDO için kullandığınız parolayı başka nerelerde tekrar ettiğinizi belirlemektir.\u003C\u002Fp>\n\u003Cp>Eski DDO parolanız başka hesaplarda yaşıyorsa değiştirin. E-posta hesabınızda iki aşamalı doğrulama açın, oyun hesaplarınızın kurtarma bilgilerini güncelleyin ve aynı kullanıcı adıyla gelen kişiselleştirilmiş mesajlara karşı dikkatli olun. Dungeons & Dragons Online veri ihlali için doğru yaklaşım, olayı tüm oyun envanteri veya ödeme verisi sızıntısı gibi büyütmek değil, doğrulanmış hesap alanlarına göre eski parola tekrarlarını ve oyun topluluğu hesaplarını güvenceye almaktır.\u003C\u002Fp>","Dungeons & Dragons Online Veri İhlali (1,6 Milyon Bildirilen Kayıt)","","Dungeons & Dragons Online Veri İhlali. 1,6 Milyon bildirilen kayıt bildirildi. Bildirilen veriler: Doğum Tarihleri, E-posta Adresleri, IP Adresleri. Kapsamı…","\u002Fuploads\u002Flogo\u002Fddo_com.webp",false,{"name":38,"sector":39,"country":40,"website":10,"websiteArchiveUrl":33,"websiteStatus":33,"websiteCheckedAt":20},"Dungeons & Dragons Online","Gaming","United States"]