Nordic Games Veri İhlali
Nordic Games 2016 veri ihlali, daha sonra THQ Nordic adını alan Avusturya merkezli uluslararası video oyunu yayıncısı Nordic Games (nordicgames.at / thqnordic.com) resmi vBulletin oyuncu ve topluluk forumunun Mart 2016 tarihinde ihlal edilmesiyle meydana gelmiştir.
Sızan Veri Türleri
4- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- IP Adresleri
Bu İhlal Hakkında
Nordic Games olayında hangi bilgiler etkilendi?
Sızdırılan forum üye tablosu dökümü (NordicGames.at_vB_2016-03 (157k+ Users).txt), JoWooD, DreamCatcher ve Nordic Games stüdyolarının oyunlarını oynayan topluluk üyelerinin hesaplarını içermektedir. İhlal kapsamında 157.816 tekil oyuncuya ait şu veri sınıfları sızdırılmıştır:
- Hesap ve Topluluk Bilgileri: Forum kullanıcı adları (username).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri (Avrupa yerel sağlayıcıları t-online.de, web.de, gmx.de ile uluslararası Gmail, Yahoo, Hotmail adresleri).
- Kimlik Doğrulama Verileri: vBulletin tuzlu MD5 (salted MD5) parola özetleri ve kullanıcıya özel parola tuzları (salt).
- Ağ ve Bağlantı Telemetrisi: Kullanıcıların foruma bağlanırken kullandıkları IP adresleri.
Kaç kişi veya hesap etkilendi?
Kanonik RFC e-posta standartlarına göre doğrulanarak tekilleştirilen veri setinde 157.816 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
vBulletin forum yazılımındaki güvenlik zafiyetlerinden yararlanılarak veritabanı dışa aktarılmıştır. Tuzlu MD5 parola özetleri, günümüz donanımları karşısında yetersiz koruma sağlamakta olup; oyuncuların sıklıkla oyun dağıtım servislerinde (Steam, GOG, Epic Games) aynı şifreleri kullanması nedeniyle hesap ele geçirme (credential stuffing) riskleri taşımaktadır.
Etkilenen kullanıcılar ne yapmalı?
Nordic Games topluluklarında üyeliği bulunmuş olan oyuncuların:
- Kullandıkları parolaları oyun mağazalarında ve e-posta hesaplarında ivedilikle güncellemeleri,
- Tüm dijital oyun servislerinde iki adımlı doğrulamayı (2FA) etkinleştirmeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
