[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f6zx99cpprzyw":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"modifiedDate":13,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"severity":24,"dataClasses":25,"description":30,"seoTitle":31,"seoTitleEn":32,"seoDescription":33,"seoDescriptionEn":32,"logoUrl":34,"isVerified":4,"isSensitive":35,"isSpamList":35,"isMalware":35,"company":36},"68e3266eda11adda488251ac","epic-npc","EpicNPC Veri İhlali","epicnpc","epicnpc.com","2016-01-02T00:00:00.000Z","2019-07-27T23:11:30.000Z","2026-07-02T12:29:03.590Z","2026-07-18T23:50:09.174Z","Forum database leak","https:\u002F\u002Fwww.epicnpc.com\u002F",[16,18,19],"https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fepicnpc.com-2016","https:\u002F\u002Fwww.trustpilot.com\u002Freview\u002Fepicnpc.com",408795,"known",null,"unknown","High",[26,27,28,29],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>EpicNPC veri ihlali, oyun hesabı alım satımı ve dijital varlık ticareti etrafında kullanılan bir forum\u002Fmarketplace hesabı sızıntısıdır. Kayıt sistemi açısından olay 2 Ocak 2016 tarihli breach olarak tutulur ve 408.795 kullanıcı kaydıyla ilişkilendirilmiştir. Bu olay, genel bir oyun mağazası ödeme sistemi ihlali gibi anlatılmamalıdır; doğrulanan kapsam EpicNPC platformundaki hesap kimlik bilgileri ve forum profili verileridir.\u003C\u002Fp>\n\u003Cp>Doğrulanan veri sınıfları e-posta adresleri, IP adresleri, kullanıcı adları ve parolalardır. Parolaların salted MD5 hash biçiminde saklandığı belirtilmektedir. Tuz kullanımı düz MD5'e göre ek koruma sağlasa da MD5 modern parola saklama standardı için zayıf kabul edilir. Bu nedenle zayıf veya tekrar kullanılan parolalar kırılmaya çalışılabilir. Oyun hesabı ticareti bağlamı nedeniyle e-posta, kullanıcı adı ve IP adresi birleşimi profil eşleştirme ve hedefli dolandırıcılık riskini artırır.\u003C\u002Fp>\n\u003Ch2>Sızan Veri Türleri ve Riskleri\u003C\u002Fh2>\n\u003Cp>EpicNPC kaydındaki e-posta adresi ve kullanıcı adı, oyun hesabı ticareti yapan kişilerin farklı platformlardaki profillerini eşleştirmek için kullanılabilir. Kullanıcı aynı takma adı oyun forumlarında, pazar yeri hesaplarında, sosyal medya profillerinde veya mesajlaşma sunucularında tekrar etmiş olabilir. IP adresi de bölgesel bağlantı veya servis sağlayıcı hakkında sınırlı çıkarım yapılmasına neden olabilir. Bu alanlar birlikte kullanıldığında hedefli mesajlar daha inandırıcı hale gelir.\u003C\u002Fp>\n\u003Cp>Parola verisinin salted MD5 hash biçiminde olması, her parolanın düz metin olarak yayımlandığı anlamına gelmez; ancak MD5'in hızlı yapısı nedeniyle zayıf parolalar için risk yüksektir. Aynı parola e-posta, oyun hesabı, sosyal medya, pazar yeri veya ödeme bağlantılı hesaplarda kullanıldıysa, saldırganlar bu kombinasyonu başka hizmetlerde deneyebilir. Oyun hesabı alım satımı bağlamında, sahte aracı hizmeti, hesap kurtarma veya ödeme anlaşmazlığı mesajları da ek risk oluşturur.\u003C\u002Fp>\n\u003Ch2>Doğrulanmış Kapsam ve Sınırlar\u003C\u002Fh2>\n\u003Cp>Bu kayıt için doğrulanmış ana kapsam 408.795 hesaptır. Olay tarihi 2 Ocak 2016 olarak tutulur; kaydın yıllar sonra breach sorgu sistemlerine eklenmiş olması ihlalin daha yeni tarihte gerçekleştiği anlamına gelmez. Kullanıcıya gösterilecek doğru tarih, veri setinin ilişkilendirildiği 2016 olay tarihidir. Bu tarih ayrımı, hesap güvenliği ekranındaki eski ihlallerin yanlışlıkla güncel olay gibi algılanmasını önler.\u003C\u002Fp>\n\u003Cp>Doğrulanan veri sınıfları e-posta, IP adresi, parola ve kullanıcı adıdır. Telefon numarası, fiziksel adres, ödeme kartı, banka bilgisi, özel mesaj, ticaret geçmişi, oyun hesabı envanteri veya oyun içi para bakiyesi bu kaydın doğrulanmış alanları arasında yer almaz. EpicNPC'nin pazar yeri niteliği nedeniyle kullanıcıların finansal veya oyun varlığı kaybı yaşadığı varsayılmamalıdır. Doğru anlatım, hesap kimlik bilgisi ve profil eşleştirme riskine odaklanmalıdır.\u003C\u002Fp>\n\u003Ch2>Risk Altındaki Kullanıcı Grupları\u003C\u002Fh2>\n\u003Cp>En yüksek risk grubunda EpicNPC hesabındaki parolayı başka hesaplarda tekrar eden kullanıcılar bulunur. Oyun hesabı alım satımı yapan kişiler, aynı e-posta adresini oyun mağazaları, pazar yerleri, forumlar, mesajlaşma platformları veya ödeme hizmetlerinde kullanmış olabilir. Bu durumda eski bir forum sızıntısı, daha değerli oyun hesaplarına veya ana e-posta hesabına yönelik denemelerde kullanılabilir.\u003C\u002Fp>\n\u003Cp>Aynı kullanıcı adını farklı oyun topluluklarında kullanan kişiler için profil eşleştirme riski de yüksektir. Saldırgan, kullanıcının ticaret yaptığı oyunları veya pazar yeri geçmişini tahmin etmeye çalışabilir ve sahte aracı, hesap güvenliği, alıcı-satıcı anlaşmazlığı veya ödeme doğrulama mesajları gönderebilir. Kurumsal e-posta adresiyle kayıt olan kullanıcılar için risk, kişisel oyun ticareti hesabından iş hesabına taşınan hedefli oltalama mesajları şeklinde görülebilir.\u003C\u002Fp>\n\u003Ch2>Alınması Gereken Acil Önlemler\u003C\u002Fh2>\n\u003Cp>EpicNPC kaydında e-posta adresiniz görünüyorsa ilk adım, bu hesapta kullanılan parolanın başka hesaplarda tekrar edilip edilmediğini kontrol etmektir. Aynı veya benzer parola e-posta, oyun mağazası, sosyal medya, pazar yeri, mesajlaşma veya ödeme bağlantılı hesaplarda kullanıldıysa hemen değiştirin. Yeni parolalar benzersiz, uzun ve rastgele olmalı; parola yöneticisiyle saklanmalıdır.\u003C\u002Fp>\n\u003Cp>Oyun hesabı ticareti bağlamındaki mesajlara özellikle dikkat edin. Sahte aracı hizmeti, hesap kurtarma, satış anlaşmazlığı, hesap banı, ödeme doğrulama veya güvenli ticaret bağlantısı gibi mesajlar kimlik avı amacı taşıyabilir. Bağlantıya tıklamak yerine ilgili hesaba doğrudan resmi adresinden girin. İki aşamalı doğrulama destekleyen hesaplarda bu korumayı açın ve e-posta hesabınızdaki bilinmeyen oturumları kontrol edin.\u003C\u002Fp>\n\u003Ch2>Uzun Vadeli Güvenlik Stratejileri\u003C\u002Fh2>\n\u003Cp>EpicNPC olayı, oyun pazar yeri ve forum hesaplarının ana e-posta ve oyun hesaplarından ayrı tutulması gerektiğini gösterir. Kullanıcılar ticaret, forum, oyun mağazası ve kişisel e-posta hesapları için farklı parolalar kullanmalıdır. Aynı kullanıcı adını her yerde kullanmak profil eşleştirmeyi kolaylaştırır; farklı amaçlar için ayrı kullanıcı adları ve e-posta takma adları kullanmak riski azaltır.\u003C\u002Fp>\n\u003Cp>Platform tarafında uzun vadeli ders, eski forum yazılımları ve parola saklama yöntemlerinin güncel tutulmasıdır. Salted MD5 artık yeterli kabul edilmemelidir; modern sistemlerde daha güçlü ve yavaş hash algoritmaları kullanılmalıdır. Kullanıcı tarafında ise işlem yapılan pazar yerlerinde iki aşamalı doğrulama, güvenilir aracı süreçleri, ayrı e-posta adresleri ve benzersiz parolalar birlikte uygulanmalıdır. Bu yaklaşım, eski veri ihlallerinin güncel oyun hesaplarına sıçramasını azaltır.\u003C\u002Fp>\n\u003Ch2>Kayıt Kontrolü ve Kullanıcı Aksiyonu\u003C\u002Fh2>\n\u003Cp>Bu kayıtta e-posta adresiniz görünüyorsa, ödeme kartınızın veya oyun hesabı envanterinizin sızdığı sonucuna varmayın; bu alanlar doğrulanmış kapsamda değildir. Buna karşılık e-posta, IP adresi, kullanıcı adı ve salted MD5 parola hash'i birleşimi hesap güvenliği için ciddi bir uyarıdır. Aynı parolayı kullandığınız tüm hesapları değiştirin, önemli hesaplarda iki aşamalı doğrulama açın ve pazar yeri temalı şüpheli mesajlara dikkat edin.\u003C\u002Fp>\n\u003Cp>Doğru aksiyon, EpicNPC hesabını eski bir forum hesabı olarak küçümsememektir. Oyun mağazası, pazar yeri, e-posta ve sosyal hesaplarınızı kontrol edin. Kullanılmayan forum hesaplarını kapatın, aynı kullanıcı adının sizi farklı platformlarda kolayca eşleştirmesine izin vermeyin ve güvenmediğiniz ticaret bağlantılarına tıklamayın. EpicNPC veri ihlali, oyun hesabı ticareti yapan topluluklarda hesap kimlik bilgilerinin uzun süreli dolandırıcılık ve profil mahremiyeti riski yaratabileceğini gösterir.\u003C\u002Fp>","EpicNPC Veri İhlali (408,8 Bin Bildirilen Kayıt)","","EpicNPC Veri İhlali. 408,8 Bin bildirilen kayıt bildirildi. Bildirilen veriler: E-posta Adresleri, IP Adresleri, Şifreler. Kapsamı, riskleri ve korunma…","\u002Fuploads\u002Flogo\u002Fepicnpc_com.webp",false,{"name":37,"sector":38,"country":39,"website":10,"websiteArchiveUrl":32,"websiteStatus":32,"websiteCheckedAt":22},"EpicNPC","Gaming marketplace","United States"]