ParagonServers İddia Edilen Veri Açığı
ParagonServers 2016 veri sızıntısı, Fransa merkezli çok oyunculu çevrimiçi oyun ve özel oyun sunucusu ağı ParagonServers (paragon-servers.net) sisteminden elde edilen kullanıcı veritabanının Ağustos 2016 tarihinde internete sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
4- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- IP Adresleri
Bu Kayıt Hakkında
ParagonServers olayında hangi bilgiler etkilendi?
Sızdırılan TSV veritabanı dökümünde 400 binden fazla oyuncu hesabı taranmış ve doğrulanmış veri sınıfları şunlardır:
- Kimlik ve İletişim Bilgileri: Oyuncu kullanıcı adları ve doğrulanmış e-posta adresleri.
- Kimlik Doğrulama Verileri: SHA-1($username.$pass) algoritmasıyla özetlenmiş kullanıcı parolaları.
- Ağ ve Bağlantı Verileri: Oyuncuların sunucuya kayıt ve bağlantı IP adresleri.
Kaç kişi veya hesap etkilendi?
Veritabanı üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde 186.190 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
SHA-1 parola özetleri ve kullanıcı adlarının sızması; parola kırma ve diğer oyun servislerinde kimlik bilgisi doldurma (credential stuffing) risklerini doğurur. Etkilenen oyunculara:
- ParagonServers üzerinde kullandıkları parolayı diğer platformlarda da kullanıyorlarsa derhal güncellemeleri,
- Oyun hesaplarında iki adımlı doğrulamayı etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
