Hive Workshop 2016 İhlali ve Parola Listesi
Hive Workshop 2016 sistem ihlali ve sonradan bulunan parola listesi iki kaynak katmanından oluşur.
Kuruluş kaç kişinin etkilendiğini açıklamadı; bu nedenle olay bu ölçeğe yerleştirilemiyor.
Sızan Veri Türleri
2- Kullanıcı Adları
- Parolalar
Bu İhlal Hakkında
21 Nisan 2016 tarihli yönetici açıklaması, sitenin önceki gece silindiğini, zararlı eklenti/backdoor bulunduğunu, yönetici parolalarının değiştirildiğini ve bakımı yapılmayan vBSEO eklentisindeki açığın kapatıldığını söyler. Saldırganın sunucu ve veritabanına erişmiş ve veritabanını kopyalamış olabileceği belirtilmiş, ancak o tarihte kopyalama doğrulanmamıştır.
8 Temmuz 2019 tarihli ikinci yönetici açıklaması, 2016 olayıyla ilişkilendirilen kullanıcı adı/parola listesinin dolaşımda bulunduğunu ve yaklaşık 60.000 hesabın parolasının geçersiz kılındığını doğrular. Türev ticari katalog ise ayrıca 79.026 kayıt, Mart 2016 tarihi, e-posta, IP ve karma türü gibi alanlar ileri sürer. Bu 79.026 satır ile yaklaşık 60.000 hesap arasındaki ilişki, kesin tarih ve ek alanlar ham veri kümesi kanıtı olmadan doğrulanmamıştır.
Yerel olarak aranabilir Hive Workshop verisi yoktur. Kayıt herhangi bir kişiyi Hive Workshop/Warcraft/mod geliştiricisi veya forum üyesi olarak tanımlamaz; kullanıcı adı/parola listesi, e-posta, IP, proje sahipliği, alanların birlikte bulunması, parola sahipliği ya da kötüye kullanım kişi düzeyinde çıkarılamaz. Türev 79.026 iddiası yerel kapsam veya benzersiz kişi/e-posta sayısı değildir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
