OpenRaid Veri İhlali
OpenRaid 2019 veri ihlali, World of Warcraft (WoW) oyuncularının sunucular arası (cross-realm) baskın, zindan ve başarım etkinlikleri organize etmesini sağlayan uluslararası oyuncu platformu OpenRaid (openraid.org) veritabanının Kasım 2019 tarihinde siber saldırganlar tarafından ele geçirilip sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
4- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- IP Adresleri
Bu İhlal Hakkında
OpenRaid olayında hangi bilgiler etkilendi?
Sızdırılan kullanıcı veritabanı dökümü (Openraid.org.csv), platforma kayıtlı oyuncuların kimlik doğrulama profillerini içermektedir. İhlal kapsamında 456.159 tekil kullanıcıya ait şu veri sınıfları sızdırılmıştır:
- Hesap Bilgileri: Oyuncu kullanıcı adları (username).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri (email).
- Kimlik Doğrulama Verileri: phpass (WordPress/phpBB uyumlu
$H$9...) algoritması ile hashlenmiş hesap parolaları. - Ağ ve Bağlantı Verileri: Oyuncuların sisteme bağlandıkları IP adresleri.
Kaç kişi veya hesap etkilendi?
457.083 satırlık kullanıcı tablosundan kanonik RFC e-posta standartlarına göre ayrıştırılarak tekilleştirilen 456.159 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
phpass hashleri doğrudan açık metin olmasa da, güçlü GPU donanımları ve sızdırılmış yaygın parola sözlükleriyle çevrim dışı kırma saldırılarına maruz kalabilir. Oyuncuların OpenRaid'de kullandıkları e-posta ve şifreleri resmi Blizzard Battle.net, Discord veya e-posta hesaplarında tekrar kullanmış olmaları durumunda hesap ele geçirme (credential stuffing) riski ortaya çıkmaktadır.
Etkilenen kullanıcılar ne yapmalı?
OpenRaid platformuna üye olmuş WoW oyuncularının:
- OpenRaid ile aynı e-posta ve şifreyi kullanan tüm aktif hesaplarında (özellikle Blizzard Battle.net) parolalarını derhal değiştirmeleri,
- Tüm önemli hesaplarında iki adımlı doğrulamayı (Blizzard Authenticator / 2FA) etkinleştirmeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
