LovePlanet İddia Edilen Veri Açığı
LovePlanet 2015 veri sızıntısı, Rusya ve BDT bölgesinin en popüler çevrim içi arkadaşlık ve tanışma portallarından LovePlanet (loveplanet.ru) platformuna ait kullanıcı veritabanının Kasım 2015 tarihinde sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
3- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
Bu Kayıt Hakkında
LovePlanet olayında hangi bilgiler etkilendi?
Sızdırılan veritabanı yedeğinde (LovePlanet_ru.txt) yer alan kayıtlar kapsamında doğrulanmış veri sınıfları şunlardır:
- Kimlik ve Oturum Bilgileri: Kayıtlı e-posta adresleri ve kullanıcı adları (login).
- Kimlik Doğrulama Verileri: Kullanıcıların düz metin (plaintext) parolaları.
Kaç kişi veya hesap etkilendi?
Sızdırılan kullanıcı kayıtları üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde 17.950.673 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Parolaların ve kullanıcı adlarının doğrudan açık metin halinde yer alması; kimlik avı, parola yeniden kullanma (credential stuffing) ve hesap ele geçirme risklerini kritik seviyeye çıkarmaktadır. Etkilenen kullanıcılara:
- LovePlanet üzerinde veya o dönem kullandıkları şifreyi tüm platformlarda değiştirmeleri,
- Tüm çevrim içi hesaplarında güçlü ve benzersiz parolalar ile iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
