Jeux-Fille-Gratuit İddia Edilen Veri Açığı
Jeux-Fille-Gratuit 2018 veri sızıntısı, Fransa merkezli çevrim içi kız çocuk oyun portalı olan Jeux-Fille-Gratuit (jeux-fille-gratuit.com) kullanıcı veritabanının Kasım 2018 tarihinde RaidForums siber suç topluluğunda "Fr4n" adlı aktör tarafından sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
3- E-posta Adresleri
- Parolalar
- Kullanıcı Adları
Bu Kayıt Hakkında
Jeux-Fille-Gratuit olayında hangi bilgiler etkilendi?
Sızdırılan MySQL veritabanı dökümü (jeux-fille-gratuit.com_backup.sql), üye tablosunda (membres) yüz binlerce kullanıcı kaydı içermektedir. İncelenen veritabanı kayıtlarında şu veri sınıflarının yer aldığı doğrulanmıştır:
- Kullanıcı İletişim Bilgileri: Oyuncuların platforma kayıtlı birincil e-posta adresleri.
- Kullanıcı Kimlikleri: Hesap kullanıcı adları (login).
- Kimlik Doğrulama Verileri: Tamamen düz metin (plaintext / şifrelenmemiş) olarak saklanmış kullanıcı parolaları (pass).
Kaç kişi veya hesap etkilendi?
Veritabanı dökümü üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde mükerrer kayıtlar elenmiş ve toplam 673.643 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Parolaların herhangi bir özetleme (hashing) veya şifreleme algoritması kullanılmadan doğrudan düz metin olarak saklanmış olması, ihlalin risk derecesini ciddi ölçüde artırmaktadır. Çoğunluğu genç yaştaki oyunculardan oluşan kitlelerin aynı parolayı sosyal medya, e-posta veya diğer çevrim içi oyun servislerinde tekrarlama olasılığı yüksek olduğundan, ele geçirilen kombinasyonlar tehdit aktörleri tarafından kimlik bilgisi doldurma (credential stuffing) saldırılarında doğrudan kullanılabilir. Kullanıcıların:
- Jeux-Fille-Gratuit üzerinde kullandıkları parolayı derhal tüm bağlı e-posta ve sosyal hesaplarında değiştirmeleri,
- Hesaplarında iki adımlı doğrulamayı (2FA) aktif hale getirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
