MSPAForums Veri İhlali
MSPAForums 2016 veri ihlali, Andrew Hussie tarafından yaratılan dünyaca ünlü webcomic ve multimedya kurgu serisi Homestuck ile MS Paint Adventures'ın resmi topluluk platformu MSPAForums (mspaforums.com) kullanıcı veritabanının Mart 2016 tarihinde siber saldırganlar tarafından ele geçirilip sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
5- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- Parola Tuzları
- IP Adresleri
Bu İhlal Hakkında
MSPAForums olayında hangi bilgiler etkilendi?
Sızdırılan vBulletin veritabanı dökümü (MSPAforums.com 180k.txt), platforma kayıtlı hayranların ve topluluk üyelerinin kimlik doğrulama verilerini açığa çıkarmıştır. İhlal kapsamında 180.680 tekil kullanıcıya ait şu veri sınıfları sızdırılmıştır:
- Hesap ve Kimlik Bilgileri: Topluluk kullanıcı adları (username).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri.
- Kimlik Doğrulama Bilgileri: MD5 algoritması ile hashlenmiş parolalar ve tuz (salt) değerleri.
- Teknik ve Ağ Bilgileri: Kayıt veya son oturum açma IP adresleri (ipaddress).
Kaç kişi veya hesap etkilendi?
180.930 satırlık veritabanı dökümünden kanonik RFC e-posta standartlarına göre ayrıştırılarak tekilleştirilen 180.680 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
vBulletin forum yazılımından çekilen tuzlu MD5 parolaları, günümüzün paralel GPU kırma sistemleri karşısında hızla deşifre edilebilmektedir. Elde edilen parolaların e-posta adresleri ve kullanıcı adları ile eşleştirilmesi, diğer sosyal medya ve oyun platformlarında hesap ele geçirme (credential stuffing) riskini doğurmaktadır.
Etkilenen kullanıcılar ne yapmalı?
MSPAForums üzerinde hesabı bulunmuş olan kişilerin:
- Bu parolayı hâlen başka platformlarda kullanıyorlarsa derhal değiştirmeleri,
- Hesaplarında iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
