[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1dbcco7fdtlei":3,"$f2eex2niahyi73":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":13,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"6aad3d809eee9fa5e7b6b766","MSPAForums 2016","MSPAForums Veri İhlali","mspaforums-2016","mspaforums.com","2016-03-19T00:00:00.000Z","2026-09-18T13:32:48.511Z",null,"2026-10-10T10:26:26.036Z","MSPAForums Homestuck and MS Paint Adventures community database breach","https:\u002F\u002Fwww.homestuck.com\u002F",[16,18,19],"https:\u002F\u002Fsynscan.net\u002F","https:\u002F\u002Fransomlook.io\u002F",180680,"known","unknown","tr",[25,23,26,27,28,29,30,31,32,33],"en","zh","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50,51],"Email addresses","Usernames","Passwords","Password salts","IP addresses","\u003Cp>\u003Cstrong>MSPAForums 2016 veri ihlali\u003C\u002Fstrong>, Andrew Hussie tarafından yaratılan dünyaca ünlü webcomic ve multimedya kurgu serisi \u003Cem>Homestuck\u003C\u002Fem> ile \u003Cem>MS Paint Adventures\u003C\u002Fem>'ın resmi topluluk platformu \u003Cstrong>MSPAForums\u003C\u002Fstrong> (\u003Ccode>mspaforums.com\u003C\u002Fcode>) kullanıcı veritabanının Mart 2016 tarihinde siber saldırganlar tarafından ele geçirilip sızdırılmasıyla meydana gelmiştir.\u003C\u002Fp>\u003Ch2>MSPAForums olayında hangi bilgiler etkilendi?\u003C\u002Fh2>\u003Cp>Sızdırılan vBulletin veritabanı dökümü (\u003Ccode>MSPAforums.com 180k.txt\u003C\u002Fcode>), platforma kayıtlı hayranların ve topluluk üyelerinin kimlik doğrulama verilerini açığa çıkarmıştır. İhlal kapsamında \u003Cstrong>180.680 tekil kullanıcıya ait\u003C\u002Fstrong> şu veri sınıfları sızdırılmıştır:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Hesap ve Kimlik Bilgileri:\u003C\u002Fstrong> Topluluk kullanıcı adları (username).\u003C\u002Fli>\u003Cli>\u003Cstrong>İletişim Bilgileri:\u003C\u002Fstrong> Doğrulanmış geçerli e-posta adresleri.\u003C\u002Fli>\u003Cli>\u003Cstrong>Kimlik Doğrulama Bilgileri:\u003C\u002Fstrong> MD5 algoritması ile hashlenmiş parolalar ve tuz (salt) değerleri.\u003C\u002Fli>\u003Cli>\u003Cstrong>Teknik ve Ağ Bilgileri:\u003C\u002Fstrong> Kayıt veya son oturum açma IP adresleri (ipaddress).\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>Kaç kişi veya hesap etkilendi?\u003C\u002Fh2>\u003Cp>180.930 satırlık veritabanı dökümünden kanonik RFC e-posta standartlarına göre ayrıştırılarak tekilleştirilen \u003Cstrong>180.680 tekil geçerli e-posta adresi\u003C\u002Fstrong> bulunmaktadır.\u003C\u002Fp>\u003Ch2>Saldırının teknik analizi ve riskler nelerdir?\u003C\u002Fh2>\u003Cp>vBulletin forum yazılımından çekilen tuzlu MD5 parolaları, günümüzün paralel GPU kırma sistemleri karşısında hızla deşifre edilebilmektedir. Elde edilen parolaların e-posta adresleri ve kullanıcı adları ile eşleştirilmesi, diğer sosyal medya ve oyun platformlarında hesap ele geçirme (credential stuffing) riskini doğurmaktadır.\u003C\u002Fp>\u003Ch2>Etkilenen kullanıcılar ne yapmalı?\u003C\u002Fh2>\u003Cp>MSPAForums üzerinde hesabı bulunmuş olan kişilerin:\u003C\u002Fp>\u003Cul>\u003Cli>Bu parolayı hâlen başka platformlarda kullanıyorlarsa derhal değiştirmeleri,\u003C\u002Fli>\u003Cli>Hesaplarında iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmeleri önerilir.\u003C\u002Fli>\u003C\u002Ful>","MSPAForums Veri İhlali (180,7 Bin Bildirilen Kayıt)","MSPAForums Veri İhlali. 180,7 bin kayıt bildirilmiştir. Bildirilen veriler: E-posta Adresleri, Kullanıcı Adları, Parolalar. Kapsamı, riskleri ve korunma…","\u002Fuploads\u002Flogo\u002Fmspaforums.webp",false,{"name":58,"sector":59,"country":60,"website":60,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":13},"MSPAForums","Online Community","",{"success":4,"breaches":62},[63,69,76,83],{"slug":64,"title":65,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":21},"cyberphoenix-community-2024","CyberPhoenix Community Veri İhlali (2024)","\u002Fuploads\u002Flogo\u002Fcyberphoenix-community-2024.webp","2024-09-19T00:00:00.000Z",419000,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":21},"hackernewbie-2022","HackerNewbie Veri İhlali","HackerNewbie","\u002Fuploads\u002Flogo\u002Fhacker_newbie_org.webp","2022-09-10T00:00:00.000Z",28326,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":21},"thctalk-2022","THCtalk Veri İhlali","THCtalk","\u002Fuploads\u002Flogo\u002Fthctalk.webp","2022-08-19T00:00:00.000Z",82013,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":21},"trackitt-2022","Trackitt Veri İhlali","Trackitt","\u002Fuploads\u002Flogo\u002Ftrackitt_com.webp","2022-07-08T00:00:00.000Z",428360]