Neverendless-WoW Veri İhlali
Neverendless-WoW 2018 veri ihlali, dünyanın en popüler ve uzun soluklu World of Warcraft (Wrath of the Lich King 3.3.5a) özel sunucu (private server) topluluklarından biri olan Neverendless-WoW (neverendless-wow.com) oyuncu veritabanının Mart 2018 tarihinde siber saldırganlar tarafından ele geçirilip sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
4- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- IP Adresleri
Bu İhlal Hakkında
Neverendless-WoW olayında hangi bilgiler etkilendi?
Sızdırılan kullanıcı veritabanı dökümü (neverendless-wow.com.csv), oyuncuların platform hesap ayrıntılarını içermektedir. İhlal kapsamında 304.550 tekil oyuncuya ait şu veri sınıfları sızdırılmıştır:
- Hesap Bilgileri: Oyuncu kullanıcı adları (username) ve dahili oyuncu kimlik numaraları (userid).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri (email_address) ve ilk kayıt e-posta adresleri (registration_email).
- Kimlik Doğrulama Bilgileri: SHA-1 ve bcrypt ($2y$) algoritmalarıyla hashlenmiş hesap parolaları (password, newpass).
- Ağ ve Bağlantı Verileri: Oyuncuların son bağlandıkları genel IP adresleri (ipaddress).
Kaç kişi veya hesap etkilendi?
341.642 satırlık kullanıcı dökümünden kanonik RFC e-posta standartlarına göre ayrıştırılarak tekilleştirilen 304.550 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Eski SHA-1 parola hashlerinin bulunması, modern parola kırma araçları karşısında savunmasızdır. Oyuncuların özel sunucularda kullandıkları e-posta ve parola kombinasyonlarını resmi Blizzard Battle.net, Discord veya e-posta servislerinde tekrar kullanmaları durumunda doğrudan hesap ele geçirme (credential stuffing) riski doğmaktadır.
Etkilenen kullanıcılar ne yapmalı?
Neverendless-WoW sunucularında hesabı bulunan oyuncuların:
- Bu hesapta kullandıkları parolayı başka herhangi bir serviste (özellikle Blizzard/Battle.net ve e-posta) kullanıyorlarsa derhal değiştirmeleri,
- Tüm önemli hesaplarında iki adımlı doğrulamayı (Blizzard Authenticator / 2FA) etkinleştirmeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
