Net54Baseball İddia Edilen Veri Açığı
Net54Baseball 2024 veri ihlali, klasik beyzbol kartları, vintage spor koleksiyonları ve açık artırma meraklılarına yönelik köklü çevrimiçi topluluk platformu Net54Baseball (net54baseball.com) forum veritabanının Şubat 2024 tarihinde bir tehdit aktörü tarafından ele geçirilmesi ve kullanıcı tablosunun siber suç platformlarında sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
7- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- Parola Tuzları
- IP Adresleri
- Doğum Tarihleri
- Web Sitesi Aktiviteleri
Bu Kayıt Hakkında
Net54Baseball olayında hangi bilgiler etkilendi?
Sızdırılan vBulletin veritabanı dökümü (net54baseball.com_user.sql), toplam 548.353 kullanıcı kaydı barındırmaktadır. Yapılan teknik analizde şu veri sınıflarının sızdırıldığı doğrulanmıştır:
- Kimlik ve Kullanıcı Bilgileri: Forum kullanıcı adları (username), takma adlar, üyelik rütbeleri ve profil başlıkları.
- İletişim Bilgileri: Kullanıcıların sisteme kayıtlı birincil e-posta adresleri (email).
- Kimlik Doğrulama Verileri: vBulletin tuzu (salt) ile birlikte MD5 formatında özetlenmiş kullanıcı hesap parolaları (
md5(md5(pass)+salt)). - Ağ ve Cihaz Verileri: Kayıt sırasında ve foruma girişlerde kullanılan IP adresleri (ipaddress).
- Demografik Bilgiler ve Etkinlik: Kullanıcıların beyan ettikleri doğum tarihleri (birthday), üyelik tarihleri (joindate), son etkinlik zamanları (lastactivity), mesaj sayıları ve profil ziyaret istatistikleri.
Kaç kişi veya hesap etkilendi?
548.353 forum hesabı kaydı üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde 542.969 tekil geçerli e-posta adresi teyit edilmiştir.
Saldırının teknik analizi ve riskler nelerdir?
vBulletin MD5 tuzlu özet algoritması, modern grafik işlemcileri (GPU) karşısında kolayca çözülebilir zayıflıktadır. Değerli beyzbol kartı koleksiyoncularının ve koleksiyon ticareti yapan kullanıcıların bu parolaları müzayede platformlarında (eBay, Goldin, PWCC vb.) veya e-posta hesaplarında yeniden kullanmış olmaları halinde hedefli hesap ele geçirme (credential stuffing), sahte takas mesajları ve sosyal mühendislik saldırılarına maruz kalma riskleri oldukça yüksektir.
Etkilenen kullanıcılar ne yapmalı?
Net54Baseball forumunda hesabı bulunan üyelerin:
- Forumda kullandıkları parolayı ve aynı parolayı paylaştıkları tüm diğer platformlardaki parolaları derhal benzersiz ve güçlü parolalarla değiştirmeleri,
- Koleksiyon açık artırma hesaplarında ve e-posta servislerinde iki adımlı doğrulamayı (2FA / MFA) etkinleştirmeleri,
- Forum dışı ödeme veya takas teklifi içeren şüpheli özel mesaj ve e-postalara karşı dikkatli olmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
