LucasForums Veri İhlali
LucasForums 2016 veri ihlali, LucasArts ve Star Wars video oyunları topluluğunun internet tarihindeki en köklü tartışma ve modlama platformu olan LucasForums (lucasforums.com) vBulletin veritabanının Mayıs 2016 tarihinde sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
4- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- IP Adresleri
Bu İhlal Hakkında
LucasForums olayında hangi bilgiler etkilendi?
Sızdırılan vBulletin forum üyelik dökümü (Lucasforums.com_VB_MAY_2016.txt), Star Wars: Knights of the Old Republic (KOTOR), Jedi Knight, Monkey Island ve Grim Fandango gibi oyunların hayran ve geliştirici topluluk kayıtlarını içermektedir. İhlal kapsamında 151.400 tekil oyuncuya ait şu veri sınıfları sızdırılmıştır:
- Hesap ve Topluluk Bilgileri: Forum kullanıcı adları (username).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri (LFNetwork, Gmail, Yahoo, Hotmail ve uluslararası mail servisleri).
- Kimlik Doğrulama Verileri: vBulletin tuzlu MD5 (salted MD5) parola özetleri ve kullanıcıya özel parola tuzları (salt).
- Ağ ve Bağlantı Telemetrisi: Kullanıcıların oturum açtığı IP adresleri.
Kaç kişi veya hesap etkilendi?
Kanonik RFC e-posta standartlarına göre doğrulanarak tekilleştirilen veri setinde 151.400 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Eski sürüm vBulletin altyapısındaki güvenlik açıklarından yararlanılarak veritabanı yedeği dışarı sızdırılmıştır. Tuzlu MD5 özetleri modern donanımlarla kısa sürede kırılabilmektedir. Oyuncuların sıklıkla birden çok oyun platformunda ve Steam gibi mağazalarda aynı parolayı veya kullanıcı adını tercih etmesi, hesap ele geçirme (credential stuffing) riskini beraberinde getirmektedir.
Etkilenen kullanıcılar ne yapmalı?
LucasForums üzerinde hesabı bulunmuş olan oyuncuların:
- İlgili şifreyi kullandıkları oyun, e-posta ve Steam/Epic platformlarındaki şifrelerini derhal değiştirmeleri,
- Tüm önemli hesaplarında iki adımlı doğrulamayı (2FA/Steam Guard) devreye sokmaları tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
