e.rip İddia Edilen Veri Açığı
e.rip 2022 veri ihlali, sosyal medya kullanıcıları, içerik üreticileri, Discord toplulukları ve bağımsız geliştiriciler için bio link ve bağlantı kısaltma hizmetleri sunan e.rip platformuna (e.rip / Triple J LLC) ait MySQL üretim veritabanının 4 Aralık 2022 tarihinde yetkisiz bir siber tehdit aktörü tarafından ele geçirilmesi ve ardından BreachForums siber suç forumunda sızdırılmasıyla gerçekleşmiştir.
Sızan Veri Türleri
8- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- IP Adresleri
- Saat Dilimleri
- Coğrafi Konumlar
- Web Sitesi Aktiviteleri
- Browser user agents
Bu Kayıt Hakkında
e.rip olayında hangi bilgiler etkilendi?
Sızdırılan veritabanı dökümü (users.sql), toplam 24.489 kullanıcı hesabı kaydını barındırmaktadır. Yapılan teknik analizde şu veri sınıflarının tehlikeye girdiği tespit edilmiştir:
- Kimlik ve Kullanıcı Bilgileri: Kullanıcıların takma adları (name/username), hesap türleri ve bio link yapılandırmaları.
- İletişim Bilgileri: Kullanıcıların sisteme kayıtlı birincil e-posta adresleri (email).
- Kimlik Doğrulama Verileri: Güçlü bcrypt algoritması (
$2y$10$maliyet faktörü) ile özetlenmiş kullanıcı hesap parolaları. - Ağ ve Cihaz Verileri: Kayıt sırasında kaydedilen IP adresleri (ip), ülke kodları (country) ve tarayıcı kullanıcı aracısı (user-agent) dizgileri.
- Zaman Damgaları ve Sistem Meta Verileri: Hesap oluşturma tarihleri (datetime), son etkinlik zamanları (last_activity), API anahtarları (api_key) ve faturalandırma ayarları (billing).
Kaç kişi veya hesap etkilendi?
24.489 kullanıcı hesabı üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama süreci sonucunda 24.473 tekil geçerli e-posta adresi teyit edilmiştir.
Saldırının teknik analizi ve riskler nelerdir?
Kullanıcı parolalarının modern standartlara uygun şekilde bcrypt ile özetlenmiş olması, doğrudan ve hızlı çevrimdışı parola kırma saldırılarına karşı güçlü bir koruma sağlamaktadır. Bununla birlikte; sızdırılan e-posta adresleri, kullanıcı adları, IP adresleri ve Discord/sosyal medya bağlantıları, tehdit aktörlerinin hedefli oltalama (spear-phishing), dijital kimlik profillemesi ve çapraz platform hesap eşleştirme saldırıları yürütmesine olanak tanımaktadır.
Etkilenen kullanıcılar ne yapmalı?
e.rip servisinde hesabı bulunan kullanıcıların:
- Bcrypt korumasına rağmen, burada kullandıkları parolayı başka herhangi bir çevrimiçi serviste kullandılarsa ilgili hesapların parolalarını derhal değiştirmeleri,
- Bio linklerinde listeledikleri sosyal medya ve e-posta hesaplarında iki adımlı doğrulamayı (2FA) aktif hale getirmeleri,
- e.rip veya bağlantılı hesaplarla ilgili gelebilecek şüpheli e-posta ve iletilere karşı temkinli olmaları tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
