HackerNewbie 2022 Veri İhlali
HackerNewbie 2022 veri ihlali, siber güvenlik, ağ güvenliği, etik korsanlık ve programlama alanlarında faaliyet gösteren HackerNewbie (hacker-newbie.org) topluluk forumunun veritabanına Eylül 2022 tarihinde yetkisiz erişim sağlanmasıyla gerçekleşmiştir.
Sızan Veri Türleri
5- Kullanıcı Adları
- E-posta Adresleri
- Parolalar
- IP Adresleri
- Web Sitesi Aktiviteleri
Bu İhlal Hakkında
Olay sonucunda platformun MyBB forum yazılımı üzerinde tutulan kullanıcı tablosu ele geçirilerek siber güvenlik platformlarında paylaşılmıştır.
HackerNewbie ihlalinde hangi bilgiler etkilendi?
Sızdırılan MyBB kullanıcı tablosu dökümü, forum üyelerinin kayıt ve etkileşim detaylarını içermektedir. Olayda 28.326 tekil üyeye ait şu veri sınıfları ele geçirilmiştir:
- Hesap Bilgileri: Kullanıcı adları, e-posta adresleri, benzersiz kullanıcı kimlikleri (UID) ve forum rütbeleri.
- Kimlik Doğrulama Verileri: Tuzlanmış (salted) MD5 parola özetleri ve oturum anahtarları (loginkey).
- Ağ Bilgileri: Kayıt IP adresleri (regip) ve son oturum açma IP adresleri (lastip).
- Profil ve İletişim Detayları: Doğum tarihleri, anlık mesajlaşma kimlikleri (ICQ, AIM, Yahoo, MSN) ve web sitesi bağlantıları.
- Forum Aktiviteleri: Konu ve yanıt sayıları, özel mesaj sayaçları, son ziyaret tarihleri ve üyelik zaman damgaları.
Kaç kişi veya hesap etkilendi?
Doğrulanan kullanıcı tablosunda toplam 28.326 tekil geçerli e-posta adresi bulunmaktadır. Olay, bağımsız siber tehdit istihbarat platformlarınca da ~28.000-29.000 kayıt olarak teyit edilmiştir.
Saldırının teknik analizi ve riskler nelerdir?
Sızıntı yapısı, MyBB altyapısındaki bir güvenlik açığı veya yetkisiz veritabanı yedeği ihracı yoluyla verilerin dışarı aktarıldığını ortaya koymaktadır. Parolalar MyBB'nin klasik tuzlanmış MD5 algoritması ile şifrelenmiştir. MD5 algoritması günümüz donanımları karşısında kriptografik olarak yetersiz kaldığından, zayıf parolalar sözlük saldırılarıyla hızla çözülebilmektedir. Ayrıca forum kullanıcılarının e-posta ve kullanıcı adları hedefli sosyal mühendislik girişimlerinde kullanılabilir.
Etkilenen kullanıcılar ne yapmalı?
HackerNewbie platformunda üyeliği bulunmuş kişilerin:
- O dönemde kullandıkları parolayı başka herhangi bir serviste kullanıyorlarsa derhal güncellemeleri,
- Tüm e-posta ve internet hesaplarında güçlü, benzersiz parolalar ve iki aşamalı doğrulama (2FA) tercih etmeleri,
- Forum kullanıcı adları veya e-posta adresleri üzerinden gelebilecek kimlik avı mesajlarına şüpheyle yaklaşmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
