MasedWorld Minecraft 2021 Veri İhlali
Rusya'nın popüler çok oyunculu Minecraft sunucu ağlarından MasedWorld (masedworld.ru), Ocak 2021 tarihinde sunucu altyapısına yönelik bir sızıntı sonucunda oyuncu kimlik doğrulama veritabanını çaldırdı.
Sızan Veri Türleri
5- Kullanıcı Adları
- Hashlenmiş Parolalar
- IP Adresleri
- E-posta Adresleri
- Web Sitesi Aktiviteleri
Bu Kayıt Hakkında
Sızdırılan MySQL/MariaDB veri dökümü (authme tablosu), yaklaşık 1.647.303 oyuncu hesabına ait kayıtları içermektedir. Açığa çıkan veriler arasında oyuncu kullanıcı adları, tuzlanmış (salted) SHA-256 AuthMe parola özetleri, oyuna bağlandıkları IP adresleri, son giriş zaman damgaları (lastlogin), tanımlı e-posta adresleri ve bağlandıkları lobi sunucu adları yer almaktadır.
Oyun sunucularında kaydolan genç kullanıcıların parolalarını e-posta hesapları, Steam, Discord ve sosyal medya platformlarında tekrar kullanma sıklığı göz önüne alındığında; tuzlu da olsa SHA-256 özetlerinin offline sözlük saldırılarıyla kırılması durumunda hesap ele geçirme (credential stuffing) riski oldukça yüksektir.
MasedWorld sunucularında oynamış kullanıcıların, bu sunucuda kullandıkları parolayı derhal diğer tüm platformlarda değiştirmeleri ve oyun hesaplarında iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
