MuMaYi Veri İhlali
MuMaYi (木蚂蚁) 2011 veri ihlali, Çin'in en popüler Android uygulama mağazası, mobil ROM geliştirme ve kullanıcı topluluğu portallarından biri olan MuMaYi (mumayi.com) Discuz! forum veritabanının Mayıs 2011 tarihinde sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
6- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- IP Adresleri
- Doğum Tarihleri
- Cinsiyetler
Bu İhlal Hakkında
MuMaYi olayında hangi bilgiler etkilendi?
Sızdırılan MySQL üye tablosu (mumayicdb_members), platform üzerinden mobil uygulama indiren, özel Android ROM'ları paylaşan ve foruma katkı sağlayan geliştirici ve kullanıcıların kayıtlarını içermektedir. İhlal kapsamında 127.515 tekil kullanıcıya ait şu veri sınıfları sızdırılmıştır:
- Hesap ve Topluluk Bilgileri: Forum kullanıcı adları (username) ve kullanıcı kimlik numaraları (uid).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri (özellikle Çin merkezli qq.com, 163.com, 126.com, sina.com, sohu.com ve uluslararası sağlayıcılar).
- Kimlik Doğrulama Verileri: MD5 formatında parola özetleri (password) ve güvenlik soru özetleri (secques).
- Ağ ve Bağlantı Telemetrisi: Kayıt IP adresleri (regip) ve son oturum IP adresleri (lastip).
- Demografik Bilgiler: Doğum tarihleri (bday) ve cinsiyet (gender).
Kaç kişi veya hesap etkilendi?
Kanonik RFC e-posta standartlarına göre doğrulanarak tekilleştirilen veri setinde 127.515 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Discuz! forum yazılımındaki bilinen güvenlik açıklarından yararlanılarak veritabanı yedeği dışarı aktarılmıştır. Parolaların MD5 ile şifrelenmiş olması, açık IP adresleri ve e-posta adresleriyle birleştiğinde başta mobil mağaza ve e-posta servisleri olmak üzere yaygın kimlik bilgisi doldurma (credential stuffing) saldırılarına zemin hazırlamaktadır.
Etkilenen kullanıcılar ne yapmalı?
MuMaYi forumunda kaydı bulunmuş olan kullanıcıların:
- İlgili şifreyi kullandıkları e-posta ve çevrim içi hesaplardaki parolalarını derhal güncellemeleri,
- Hesaplarında iki aşamalı doğrulamayı (2FA) etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
