JoyGames 2019 Veri İhlali

Doğrulanmış dış kayıt olayı JoyGames forumuna atfeder ve e-posta, IP adresi, kullanıcı adı ile tuzlanmış MD5 parola karmalarını listeler. Şirket bildirimi, düzenleyici kayıt, ilk erişim yöntemi, aktör veya kesin erişim dönemi bulunamadı. Bu nedenle 14 Aralık, doğrulanmış dış veri kümesinin olay tarihi olarak tutulur; ağ erişiminin kesin günü veya şirket açıklaması gibi sunulmaz.

Olay öncesindeki 7 Aralık 2019 Wayback kaydı, joygames.me alan adını MMO oyunları sunan JoyGames hizmeti olarak doğrular. Arşiv hizmet kimliğini destekler; ihlali veya yerel dosyanın kaynağını tek başına kanıtlamaz. Güncel kontrolde alan adı DNS üzerinden çözümlenmediği için kamu sayfası olay dönemi arşivine yönlendirilir.

Dış veri kümesinde doğrulanan sınıflar e-posta adresleri, IP adresleri, parolalar ve kullanıcı adlarıdır. Parolalar tuzlanmış MD5 karmaları olarak tanımlanır; düz metin parola doğrulanmamıştır. Tuz, önceden hazırlanmış eşleştirme tablolarına karşı ek engel sağlar, ancak MD5 modern parola saklama için hızlı ve zayıf bir yöntemdir.

Gerçek adlar, telefon numaraları, fiziksel adresler, resmî kimlikler, ödeme kartları, oyun içi satın alma geçmişi ve özel sohbet içeriği doğrulanmış sınıflar arasında değildir. Bir e-posta eşleşmesi, aynı kişide IP, kullanıcı adı ve parola karmasının birlikte bulunduğunu; kişinin oyuncu, forum üyesi veya güncel kullanıcı olduğunu kanıtlamaz.

4.461.787, doğrulanmış dış veri kümesindeki benzersiz e-posta adresi sayısıdır. Yerel iş 4.486.932 e-posta satırı işlemiş ve 4.486.859 benzersiz e-posta bağlantısı oluşturmuştur. Yerel benzersiz kapsam dış ölçüden 25.072 daha yüksektir. Veri kümesi sürümü, kaynak satırları ve tekilleştirme ayrıntıları uzlaştırılmadığı için farkın nedeni kesinleştirilmez.

Yerel dosya yalnız e-posta içerir. Dış kaynakta doğrulanan IP, kullanıcı adı ve parola karmaları üretimde bu importtan saklanan yerel alanlar değildir. Yerel bir sonuç bu üç alan veya alanların birlikte bulunması hakkında sonuç üretmez.

2019 döneminde JoyGames forumu kullandığını bağımsız olarak bilen kişiler, o dönemdeki parola başka hizmette tekrar kullanıldıysa ilgili hesaplarda benzersiz parolaya geçebilir. E-posta hesabı ve oyun platformlarında çok faktörlü doğrulama kullanılabilir. Beklenmedik forum bildirimi, ödül, hesap askıya alma veya parola yenileme mesajları, bağlantıya tıklamadan ilgili hizmetin bilinen adresi üzerinden doğrulanmalıdır.