[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f18vfrreesddkz":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":12,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":13,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":24,"severity":27,"dataClasses":28,"description":34,"seoTitle":35,"seoDescription":36,"logoUrl":37,"isVerified":4,"isSensitive":38,"isSpamList":38,"isMalware":38,"company":39},"6aac8af0c17a37ef08842390","HackerNewbie 2022","HackerNewbie 2022 Veri İhlali","hackernewbie-2022","hacker-newbie.org","2022-09-10T00:00:00.000Z","2026-09-18T00:50:55.573Z",null,"HackerNewbie database dump & breach intelligence","https:\u002F\u002Fsynscan.net\u002F",[15,17],"https:\u002F\u002Fleakcheck.io\u002F",28326,"known","unknown","tr",[23,21],"en",{"en":25,"tr":26},{"slug":9},{"slug":9},"Medium",[29,30,31,32,33],"Usernames","Email addresses","Passwords","IP addresses","Website activity","\u003Cp>\u003Cstrong>HackerNewbie 2022 veri ihlali\u003C\u002Fstrong>, siber güvenlik, ağ güvenliği, etik korsanlık ve programlama alanlarında faaliyet gösteren \u003Cstrong>HackerNewbie\u003C\u002Fstrong> (\u003Ccode>hacker-newbie.org\u003C\u002Fcode>) topluluk forumunun veritabanına Eylül 2022 tarihinde yetkisiz erişim sağlanmasıyla gerçekleşmiştir. Olay sonucunda platformun MyBB forum yazılımı üzerinde tutulan kullanıcı tablosu ele geçirilerek siber güvenlik platformlarında paylaşılmıştır.\u003C\u002Fp>\u003Ch2>HackerNewbie ihlalinde hangi bilgiler etkilendi?\u003C\u002Fh2>\u003Cp>Sızdırılan MyBB kullanıcı tablosu dökümü, forum üyelerinin kayıt ve etkileşim detaylarını içermektedir. Olayda \u003Cstrong>28.326 tekil üyeye ait\u003C\u002Fstrong> şu veri sınıfları ele geçirilmiştir:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Hesap Bilgileri:\u003C\u002Fstrong> Kullanıcı adları, e-posta adresleri, benzersiz kullanıcı kimlikleri (UID) ve forum rütbeleri.\u003C\u002Fli>\u003Cli>\u003Cstrong>Kimlik Doğrulama Verileri:\u003C\u002Fstrong> Tuzlanmış (salted) MD5 parola özetleri ve oturum anahtarları (loginkey).\u003C\u002Fli>\u003Cli>\u003Cstrong>Ağ Bilgileri:\u003C\u002Fstrong> Kayıt IP adresleri (regip) ve son oturum açma IP adresleri (lastip).\u003C\u002Fli>\u003Cli>\u003Cstrong>Profil ve İletişim Detayları:\u003C\u002Fstrong> Doğum tarihleri, anlık mesajlaşma kimlikleri (ICQ, AIM, Yahoo, MSN) ve web sitesi bağlantıları.\u003C\u002Fli>\u003Cli>\u003Cstrong>Forum Aktiviteleri:\u003C\u002Fstrong> Konu ve yanıt sayıları, özel mesaj sayaçları, son ziyaret tarihleri ve üyelik zaman damgaları.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>Kaç kişi veya hesap etkilendi?\u003C\u002Fh2>\u003Cp>Doğrulanan kullanıcı tablosunda toplam \u003Cstrong>28.326 tekil geçerli e-posta adresi\u003C\u002Fstrong> bulunmaktadır. Olay, bağımsız siber tehdit istihbarat platformlarınca da ~28.000-29.000 kayıt olarak teyit edilmiştir.\u003C\u002Fp>\u003Ch2>Saldırının teknik analizi ve riskler nelerdir?\u003C\u002Fh2>\u003Cp>Sızıntı yapısı, MyBB altyapısındaki bir güvenlik açığı veya yetkisiz veritabanı yedeği ihracı yoluyla verilerin dışarı aktarıldığını ortaya koymaktadır. Parolalar MyBB'nin klasik tuzlanmış MD5 algoritması ile şifrelenmiştir. MD5 algoritması günümüz donanımları karşısında kriptografik olarak yetersiz kaldığından, zayıf parolalar sözlük saldırılarıyla hızla çözülebilmektedir. Ayrıca forum kullanıcılarının e-posta ve kullanıcı adları hedefli sosyal mühendislik girişimlerinde kullanılabilir.\u003C\u002Fp>\u003Ch2>Etkilenen kullanıcılar ne yapmalı?\u003C\u002Fh2>\u003Cp>HackerNewbie platformunda üyeliği bulunmuş kişilerin:\u003C\u002Fp>\u003Cul>\u003Cli>O dönemde kullandıkları parolayı başka herhangi bir serviste kullanıyorlarsa derhal güncellemeleri,\u003C\u002Fli>\u003Cli>Tüm e-posta ve internet hesaplarında güçlü, benzersiz parolalar ve iki aşamalı doğrulama (2FA) tercih etmeleri,\u003C\u002Fli>\u003Cli>Forum kullanıcı adları veya e-posta adresleri üzerinden gelebilecek kimlik avı mesajlarına şüpheyle yaklaşmaları önerilir.\u003C\u002Fli>\u003C\u002Ful>","HackerNewbie 2022 Veri İhlali (28,3 Bin Bildirilen Kayıt)","Eylül 2022 HackerNewbie (hacker-newbie.org) forumu veri ihlali: 28.326 kullanıcı hesabı, e-postalar, salted MD5 parolalar ve IP adresleri sızdırıldı. Güvenlik…","\u002Fuploads\u002Flogo\u002Fhacker_newbie_org.webp",false,{"name":8,"sector":40,"country":41,"website":41,"websiteArchiveUrl":41,"websiteStatus":41,"websiteCheckedAt":13},"Unknown",""]