Lupaworld İddia Edilen Veri Açığı
Lupaworld 2016 veri ihlali, Çin'in en köklü ve etkili Linux ve açık kaynak kodlu yazılım geliştirici topluluklarından biri olan LUPA Açık Kaynak Topluluğu (lupaworld.com) forum veritabanının Kasım 2016 tarihinde siber saldırganlar tarafından ele geçirilmesiyle meydana gelmiştir.
Sızan Veri Türleri
4- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- IP Adresleri
Bu Kayıt Hakkında
Lupaworld olayında hangi bilgiler etkilendi?
Sızdırılan forum veritabanı dökümü (lupaworld_com_523926 Users.txt), platforma üye olan geliştirici ve kullanıcıların hesap kayıtlarını içermektedir. İhlal kapsamında 433.374 tekil hesaba ait şu veri sınıfları sızdırılmıştır:
- Hesap ve Kimlik Doğrulama Bilgileri: Doğrulanmış geçerli e-posta adresleri, kullanıcı adları (usernames), 6 karakterli tuz (salt) ile birlikte saklanan MD5 algoritmalı parola hashleri.
- Teknik ve Ağ İletişim Verileri: Kullanıcıların platforma kayıt veya oturum açma esnasında kaydolan IP adresleri.
Kaç kişi veya hesap etkilendi?
Toplam 523.926 satırlık forum kullanıcı kaydından RFC e-posta standartlarına göre filtrelenip tekilleştirilen 433.374 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Parola hashleri tuzlanmış MD5 (md5(md5(pass)+salt)) mimarisinde saklanmış olsa da, MD5 algoritmasının kriptografik zayıflığı ve modern GPU donanımlarının hesaplama gücü karşısında bu hashler sözlük ve kaba kuvvet (brute-force) saldırılarıyla hızla kırılabilmektedir. Ayrıca kullanıcı adları ve IP adreslerinin açığa çıkması profil çıkarma ve kimlik avı risklerini artırmaktadır.
Etkilenen kullanıcılar ne yapmalı?
Lupaworld üzerinde hesabı bulunan kullanıcıların:
- Bu platformda kullanılmış olabilecek parolaları diğer aktif çevrimiçi hesaplarında kesinlikle kullanmamaları ve değiştirilmeleri,
- Geliştirici ve e-posta hesaplarında iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmeleri önemle tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
