Overblog İddia Edilen Veri Açığı
Overblog 2019 veri sızıntısı, Avrupa'nın ve özellikle Fransa'nın en köklü ve yaygın blog yayınlama platformlarından Overblog (over-blog.com, JFG Networks) veritabanının Nisan 2019 tarihinde sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
7- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- IP Adresleri
- Profil Fotoğrafları
- Konuşulan Diller
- Cihaz Bilgileri
Bu Kayıt Hakkında
Overblog olayında hangi bilgiler etkilendi?
Sızdırılan PostgreSQL veritabanı yedeğinde (jfg-internal-user-1-2019-04-01.sql) 2.9 milyondan fazla blog yazarı ve kayıtlı üye profili yer almaktadır. Sızıntı kapsamında doğrulanmış veri sınıfları şunlardır:
- Kimlik Doğrulama Bilgileri: Kayıtlı e-posta adresleri, kullanıcı adları (nickname) ve SHA-1 algoritmasıyla özetlenmiş kullanıcı parolaları.
- Teknik ve Bağlantı Verileri: Kayıt olma (signup) ve son oturum açma (last_login) IP adresleri, kullanıcı dilleri ve mobil cihaz belirteçleri.
- Profil Bilgileri: Profil fotoğrafları (avatar), hesap doğrulama durumları ve bildirim ayarları.
Kaç kişi veya hesap etkilendi?
Sızdırılan tablolardaki kullanıcı kayıtları üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde 2.919.422 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Parola özetlerinin, kullanıcı adlarının ve IP adreslerinin açığa çıkması; parola kırma (cracking), kimlik avı ve parola yeniden kullanma risklerini beraberinde getirir. Etkilenen kullanıcılara:
- Overblog'da veya o dönem kullandıkları parolayı diğer tüm platformlarda derhal güncellemeleri,
- Hesaplarında iki faktörlü kimlik doğrulamayı (2FA) aktif hale getirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
