Kaixin001 İddia Edilen Veri Açığı
Kaixin001 (开心网) 2011 veri sızıntısı, 2008 yılında Pekin merkezli Kaixinren Information Technology tarafından kurulan ve dönemin en popüler Çin sosyal paylaşım ağlarından biri olan Kaixin001 (kaixin001.com) kullanıcı veritabanının Aralık 2011 tarihinde internete sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
3- E-posta Adresleri
- Parolalar
- Kullanıcı Adları
Bu Kayıt Hakkında
Kaixin001 olayında hangi bilgiler etkilendi?
Sızdırılan arşiv genelinde yer alan metin dökümleri toplam 8.288.756 kullanıcı hesabı kaydını içermektedir. İncelenen kayıtlarda şu veri sınıflarının sızdığı tespit edilmiştir:
- Kullanıcı Kimlikleri: Kullanıcı sistem numaraları (user_id) ve hesap takma adları.
- İletişim Bilgileri: Kullanıcıların platforma kayıtlı birincil e-posta adresleri (ağırlıklı olarak
@qq.com,@126.com,@163.comve@sina.com). - Kimlik Doğrulama Bilgileri: Düz metin (plaintext) olarak saklanmış kullanıcı hesap parolaları.
Kaç kişi veya hesap etkilendi?
8.288.756 satırlık kayıt üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde mükerrer ve geçersiz formatlı adresler elenmiş; toplam 5.482.302 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Parolaların düz metin olarak ifşa olması, saldırganların herhangi bir parola kırma işlemine gerek duymadan bu kombinasyonları diğer web platformlarında kimlik bilgisi doldurma (credential stuffing) saldırılarında kullanabilmesine imkan tanımıştır. Etkilenen kullanıcılara:
- Kaixin001 üzerinde kullandıkları parolayı derhal tüm diğer platformlarda ve e-posta hesaplarında değiştirmeleri,
- Hesaplarında iki aşamalı doğrulamayı (2FA) etkinleştirmeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
