Ongab Veri İhlali
Ongab 2017 veri ihlali, Rusya merkezli popüler MMORPG ve çevrim içi oyun topluluğu, haber portalı ve oyuncu veritabanı platformu Ongab (ongab.ru) veritabanının Haziran 2017 tarihinde siber saldırganlar tarafından ele geçirilip sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
9- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- IP Adresleri
- Doğum Tarihleri
- Telefon Numaraları
- Sosyal Medya Profilleri
- Anlık Mesajlaşma Kimlikleri
- Financial identifiers
Bu İhlal Hakkında
Ongab olayında hangi bilgiler etkilendi?
Sızdırılan veritabanı dökümü (db_users.csv, ongab_users.csv, dota2_users.csv ve ongab_users_data.csv), oyuncuların son derece ayrıntılı profil kayıtlarını içermektedir. İhlal kapsamında 83.992 tekil kullanıcıya ait şu veri sınıfları sızdırılmıştır:
- Hesap ve Kimlik Bilgileri: Oyuncu kullanıcı adları (nick) ve doğum tarihleri (bdate).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri ve telefon numaraları (phone).
- Kimlik Doğrulama Verileri: MD5 algoritması ile hashlenmiş hesap parolaları (pwd).
- Ağ ve Bağlantı Verileri: Kayıt ve son giriş IP adresleri (ip) ile oturum anahtarları (sess).
- Sosyal Medya ve Mesajlaşma Kimlikleri: VKontakte (id_vk, vk_name, vk_token), Facebook (id_fb, fb_name), Mail.ru (id_ml), Skype ve ICQ hesap numaraları.
- Finansal Tanımlayıcılar: Oyun içi ödemelerde ve bakiye transferlerinde kullanılan WebMoney (wallet_wmr) ve Yandex Money cüzdan numaraları.
Kaç kişi veya hesap etkilendi?
285.394 satırlık ilişkisel kullanıcı tablolarından kanonik RFC e-posta standartlarına göre ayrıştırılarak tekilleştirilen 83.992 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
MD5 formatında saklanan parolalar, modern GPU destekli parola kırma sistemleriyle hızla deşifre edilebilmektedir. Ayrıca oyuncuların VK/Facebook hesap ID'leri ve WebMoney cüzdan numaralarının açığa çıkması; sosyal mühendislik, hedefli kimlik hırsızlığı ve ilişkili oyun hesaplarının (Steam, Dota 2, MMORPG) ele geçirilmesi riskini doğurmaktadır.
Etkilenen kullanıcılar ne yapmalı?
Ongab platformuna üye olmuş oyuncuların:
- Ongab'da kullandıkları parolayı başka platformlarda kullanıyorlarsa derhal değiştirmeleri,
- Steam, Discord ve e-posta hesaplarında iki adımlı doğrulamayı (2FA/Steam Guard) zorunlu kılmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
