Ikov RSPS 2016 Veri İhlali
Popüler RuneScape özel sunucu (RSPS) ve oyun topluluğu Ikov (ikov.org), Şubat 2016 tarihinde hedef alınan bir siber saldırı neticesinde sunucu veritabanının dışa aktarılmasına maruz kaldı.
Sızan Veri Türleri
3- Kullanıcı Adları
- Hashlenmiş Parolalar
- IP Adresleri
Bu Kayıt Hakkında
Sızdırılan Ikov.org_SaltedSHA1_Ingame_316k.txt veri dökümü yaklaşık 316.583 oyuncu hesabına ait kimlik doğrulama kayıtlarını içermektedir. Açığa çıkan veriler arasında oyun içi kullanıcı adları (username), tuzlanmış (salted) MD5 / SHA-1 parola özetleri, oyuncu kimlik numaraları (user ID) ve oyuna bağlanılan son IP adresleri yer almaktadır.
Oyun sunucularında parola tekrarı yaygın bir alışkanlık olduğundan, ele geçirilen parola özetlerinin kırılması durumunda saldırganlar aynı kimlik bilgilerini RuneScape resmi hesaplarında, Discord, Steam ve e-posta platformlarında denemektedir (credential stuffing).
Ikov topluluğunda hesabı bulunmuş oyuncuların, o dönem kullandıkları parolaları aktif olarak kullandıkları diğer tüm oyun ve internet servislerinde derhal değiştirmeleri ve iki faktörlü kimlik doğrulamayı (2FA) aktif hale getirmeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
