Mop.com İddia Edilen Veri Açığı
Mop.com 2011 veri ihlali, Çin internet dünyasının en eski ve popüler sosyal eğlence ve forum ağlarından biri olan Mop.com (mop.com - 猫扑网) kullanıcı veritabanının Aralık 2011 tarihinde sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
2- E-posta Adresleri
- Parolalar
Bu Kayıt Hakkında
Mop.com olayında hangi bilgiler etkilendi?
Aralık 2011'de Çin'deki büyük internet platformlarını (CSDN, Tianya vb.) sarsan "2011 Çin Parola Krizi" dalgası sırasında internete aktarılan veritabanı dökümü (mop.txt), 1.883.074 tekil kullanıcı hesabına ait şu verileri içermektedir:
- Doğrulanmış E-posta Adresleri: Çin ve uluslararası e-posta sağlayıcılarında kayıtlı geçerli hesaplar.
- Düz Metin (Plaintext) Parolalar: Herhangi bir kriptografik özetleme veya tuzlama yapılmaksızın doğrudan açık metin halinde saklanmış hesap şifreleri.
Kaç kişi veya hesap etkilendi?
Toplam 2.167.945 satırlık veritabanı dökümünden RFC e-posta standartlarına göre filtrelenip tekilleştirilen 1.883.074 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının teknik analizi ve riskler nelerdir?
Mop.com yönetimi o dönemde şifreleri açık metin olarak tutmadıklarını belirterek sızıntıyı resmen reddetmiş olsa da, sızan veri seti yüz binlerce gerçek kullanıcı şifresini içermektedir. Parolaların düz metin formatında ifşa olması; kimlik bilgisi doldurma (credential stuffing), e-posta hesaplarını ele geçirme ve diğer sosyal platformlardaki hesaplara yetkisiz giriş yapma riskini son derece yükseltmiştir.
Etkilenen kullanıcılar ne yapmalı?
Mop.com üzerinde hesabı bulunmuş olan kullanıcıların:
- O dönemde kullandıkları parolaları hiçbir aktif e-posta, oyun veya finansal hesapta kullanmamaları ve varsa derhal değiştirmeleri,
- Tüm önemli hesaplarında iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
