PasswordsCity İddia Edilen Veri Açığı
ParolalarCity 2016 veri sızıntısı, güvenlik, parola paylaşımı ve yazılım araçları konularına odaklanan çevrimiçi topluluk forumu ParolalarCity (passwordscity.net) vBulletin veritabanının Eylül 2016 tarihinde sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
5- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- IP Adresleri
- Doğum Tarihleri
Bu Kayıt Hakkında
ParolalarCity olayında hangi bilgiler etkilendi?
Sızdırılan SQL veritabanı dökümünde doğrulanmış veri sınıfları şunlardır:
- Kimlik ve İletişim Bilgileri: Kullanıcı adları ve kayıtlı geçerli e-posta adresleri.
- Kimlik Doğrulama Verileri: Tuzlanmış MD5 algoritmasıyla özetlenmiş kullanıcı parolaları ve tuz (salt) değerleri.
- Ağ ve Profil Bilgileri: Kayıt IP adresleri ve doğum tarihleri.
Kaç kişi veya hesap etkilendi?
RFC 5322 ASCII kanonik doğrulama sürecinde 39.183 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Tuzlanmış MD5 parolalarının ve kullanıcı adlarının ifşa olması, hesap ele geçirme ve kimlik bilgisi doldurma risklerini beraberinde getirir. Kullanıcıların ilgili parolayı kullandıkları tüm platformlarda şifrelerini güncellemeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
