Imgur Veri İhlali
Imgur veri ihlali, bir güvenlik araştırmacısının Kasım 2017'de şirkete eski hesap verilerini ulaştırmasının ardından doğrulanan olaydır. Imgur'un arşivlenmiş duyurusu, yaklaşık 1,7 milyon hesabın 2014'te etkilendiğini söyler.
Sızan Veri Türleri
2- E-posta Adresleri
- Parolalar
Bu İhlal Hakkında
Doğrulanmış ihlal indeksi ise olayı Eylül 2013'e yerleştirir ve 1.749.806 hesap bildirir. Kaynaklar yıl farkını açıklamadığından başlıkta kesin bir olay yılı kullanılmaz; 2013 veya 2014 tek başına tartışmasız tarih gibi sunulmaz.
Imgur, etkilenen hesap bilgilerinin yalnızca e-posta adresleri ve parolalardan oluştuğunu açıkladı. Şirket gerçek ad, fiziksel adres, telefon numarası veya başka kişiyi doğrudan tanımlayan bilgi istemediğini ve bu alanların olayda bulunmadığını belirtti. Bu kayıt ödeme kartı, özel mesaj veya yüklenen görsellerin açığa çıktığını da göstermez.
Parolalar nasıl korunuyordu?
Birinci-taraf duyuru, parolaların olay döneminde SHA-256 ile hashlenerek saklandığını ve eski algoritma nedeniyle bazı değerlerin kaba kuvvetle çözülebilmiş olabileceğini söyler. Doğrulanmış indeks, daha sonra dolaşıma giren veri içinde düz metin parola değerleri görüldüğünü ve bunun çok sayıda hashin sonradan çözülmüş olabileceğine işaret ettiğini bildirir. Bu iki ifade çelişmez: parolaların sistemde hashli saklanması, ele geçirilen hashlerin daha sonra tahmin edilmesini engellemez.
Imgur'un yanıtı ve güvenli adımlar
Şirket 24 Kasım 2017'de veriyi doğruladığını, etkilenen kullanıcılara bildirim göndermeye ve parola değişikliğini zorunlu tutmaya başladığını açıkladı. Ayrıca 2016'da bcrypt'e geçtiğini belirtti; ilk erişim yöntemi ve fail kamu kaynaklarında kesinleştirilmedi. O dönemki parola veya benzeri hâlen başka bir hesapta kullanılıyorsa benzersiz bir parolayla değiştirilmeli ve çok faktörlü doğrulama açılmalıdır. Bir e-posta eşleşmesi, kişinin mevcut Imgur hesabının bugün ele geçirildiğini tek başına kanıtlamaz.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
