PokeCommunity Veri İhlali
PokeCommunity 2013 veri ihlali, Pokémon hayranları, ROM mod geliştiricileri ve oyuncuları için dünyanın en büyük çevrimiçi topluluğu olan PokeCommunity (pokecommunity.com) forum veritabanının Ocak 2013 tarihinde siber saldırganlar tarafından ele geçirilip sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
8- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- IP Adresleri
- Doğum Tarihleri
- Website URLs
- Instant messaging identities
- Sosyal Medya Profilleri
Bu İhlal Hakkında
PokeCommunity olayında hangi bilgiler etkilendi?
PokeCommunity forum yönetimi tarafından resmi olarak doğrulanan ihlal kapsamında, 430.029 tekil kullanıcı hesabına ait şu kişisel ve profil bilgileri sızdırılmıştır:
- Hesap ve Kimlik Doğrulama Bilgileri: Doğrulanmış geçerli e-posta adresleri, forum kullanıcı adları, tuzlu MD5 parola hashleri ve siber saldırganlarca kırılmış düz metin (plaintext) parolalar.
- Kişisel ve Biyografik Bilgiler: Doğum tarihleri (birthday) ve kayıt/oturum açma IP adresleri.
- İletişim ve Anlık Mesajlaşma Kimlikleri: ICQ, AIM, Yahoo Messenger, MSN ve Skype kullanıcı hesap adları ile kişisel web site bağlantıları (homepage).
- Oyun Platformu ve Konsol Kimlikleri: Nintendo Network ID, Nintendo 3DS Friend Code, Steam profili, PlayStation Network (PSN), Nintendo Wii ve Xbox Live hesap kimlikleri.
Kaç kişi veya hesap etkilendi?
Toplam 641.828 satırlık veritabanı kayıtlarından RFC e-posta standartlarına göre filtrelenip tekilleştirilen 430.029 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Dönemin vBulletin forum yazılımındaki açıklardan yararlanılarak gerçekleştirilen ihlalde, oyuncuların konsol ve oyun hesapları ile düz metin parolaları açığa çıkmıştır. Parolaların açık metin hali; oyuncu hesaplarının (Steam, Nintendo, PSN vb.) kimlik bilgisi doldurma (credential stuffing) yöntemiyle ele geçirilmesi riskini beraberinde getirmektedir.
Etkilenen kullanıcılar ne yapmalı?
PokeCommunity forumunda hesabı bulunmuş kullanıcıların:
- PokeCommunity'de kullanılmış olan parolaları derhal tüm oyun ve e-posta platformlarında değiştirmeleri,
- Steam, Nintendo, PlayStation ve Xbox hesaplarında iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
