[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1j5fkqvd4r6qh":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"modifiedDate":13,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"severity":22,"dataClasses":23,"description":28,"seoTitle":29,"seoTitleEn":16,"seoDescription":30,"seoDescriptionEn":16,"logoUrl":31,"isVerified":4,"isSensitive":32,"isSpamList":32,"isMalware":32,"company":33},"68e3266eda11adda4882533b","r2-2017","R2 (2017 forum breach)","r2-2017-forum-breach","r2games.com","2017-01-01T00:00:00.000Z","2017-04-25T11:04:29.000Z","2026-07-03T23:38:27.452Z","2026-07-18T23:56:49.903Z","Third party breach","",[],1023466,"known",null,"unknown","Critical",[24,25,26,27],"Email addresses","Passwords","Usernames","Website activity","\u003Cp>R2 Games 2017 forum breach veri ihlali, R2 Games forumuna ait ayrı bir 2017 olayında kullanıcı hesaplarının açığa çıkmasıyla ilişkilidir. Kapsam yaklaşık 1.023.466 hesaptır. Bu kayıt aynı alan adındaki önceki olaydan ayrı forum ihlali olarak ele alındı; şirket, ülke, sektör, web sitesi ve veri sınıfı alanları doğrulanan kapsamla yeniden hizalandı. 2015 R2Games olayıyla karıştırılmaması için başlık ve metin ayrımı korundu.\u003C\u002Fp>\u003Cp>Metin kullanıcıya doğrudan risk, kapsam ve aksiyon anlatacak şekilde yeniden yazıldı. Web sitesi alanı r2games.com biçiminde saklandı; protokol eklenmediği için bağlantı tarafında iki kez https oluşmasına neden olacak format kullanılmadı. Ülke Global olarak ayarlandı; oyun forumu kullanıcıları tek ülkeye bağlı değildir.\u003C\u002Fp>\u003Ch2>Sızan Veri Türleri ve Riskleri\u003C\u002Fh2>\u003Cp>Bu kayıtta görülen veri türleri e-posta adresleri, parolalar, kullanıcı adları ve site etkinliğidir. Parolaların salt kullanılmadan MD5 karması olarak saklandığı değerlendirildi; bu zayıf bir koruma biçimidir. Doğrulanmayan ödeme kartı, banka hesabı, özel mesaj, sağlık kaydı veya ek profil alanları veri sınıfı listesine eklenmedi; yalnızca desteklenen alanlar bırakıldı.\u003C\u002Fp>\u003Cp>Site etkinliği ve kullanıcı adı, oyuncunun topluluk davranışıyla e-posta adresini eşleştirebilir. E-posta adresi tek başına istenmeyen mesaj riski yaratır; telefon, adres, IP, doğum tarihi, parola, resmi kimlik, destek kaydı, araç bilgisi veya fiziksel adresle birleştiğinde saldırganın kullanıcıya özel mesaj üretmesi kolaylaşır. Risk değerlendirmesi bu birleşik etkiye göre yapıldı.\u003C\u002Fp>\u003Ch2>Doğrulanmış Kapsam ve Sınırlar\u003C\u002Fh2>\u003Cp>Kapsam 2017 başındaki R2 Games forum olayıyla sınırlıdır. Doğrulanan alanlar korunurken kesinleşmeyen alanlar dışarıda bırakıldı. Olay benzer isimli veri setleriyle, aynı şirketin farklı dönem olaylarıyla veya yanlış sektör atıflarıyla birleştirilmedi.\u003C\u002Fp>\u003Cp>Aynı alan adına ait 2015 tarihli daha büyük R2Games kaydı bu kayıtla birleştirilmedi. Alan adı, şirket adı ve sektör bilgisi mümkün olan en dar doğru bağlamda tutuldu. Belirsizlik olan yerlerde doğrulanmış bayrak veya web sitesi alanı buna göre ayarlandı; böylece kullanıcıya kesin olmayan marka sorumluluğu gösterilmedi.\u003C\u002Fp>\u003Ch2>Risk Altındaki Kullanıcı Grupları\u003C\u002Fh2>\u003Cp>Risk altındaki kullanıcı grupları 2017 döneminde R2 Games forum hesabı bulunan oyuncular ve aynı kullanıcı adını farklı oyunlarda kullanan kişiler olabilir. Eşleşen kullanıcılar, ilgili hizmet dışında aynı e-posta, telefon, kullanıcı adı veya parola kalıbını kullandıkları diğer hesapları da değerlendirmelidir.\u003C\u002Fp>\u003Cp>Eski forum parolaları oyun mağazası veya e-posta hesabında tekrar kullanıldıysa risk güncel hesaplara taşınır. Kurumsal e-posta, oyun forumu, motosiklet müşteri kaydı, alışveriş merkezi uygulaması, destek talebi, kiralama hesabı, pazarlama listesi veya kötü amaçlı yazılım bağlamı varsa sosyal mühendislik riski artabilir. Doğru görünen ayrıntılar tek başına güven işareti değildir.\u003C\u002Fp>\u003Ch2>Alınması Gereken Acil Önlemler\u003C\u002Fh2>\u003Cp>Etkilenen kullanıcılar R2 Games forum parolasını ve aynı parolanın kullanıldığı diğer hesapları değiştirmelidir. Parola alanı bulunan kayıtlarda aynı parolanın kullanıldığı tüm hesaplar güncellenmeli; parola alanı bulunmayan kayıtlarda ise e-posta, telefon, sahte bildirim, mahremiyet ve kimlik eşleştirme riskine odaklanılmalıdır.\u003C\u002Fp>\u003Cp>Mesaj içindeki bağlantılara tıklamak yerine ilgili hizmetin adresi elle yazılmalı veya güvenilir parola yöneticisindeki kayıt kullanılmalıdır. Fatura, hesap uyarısı, oyun ödülü, destek, kargo, müşteri hizmetleri, bakım randevusu, kamu bildirimi veya abonelik yenileme mesajları bağımsız kanaldan doğrulanmadan kabul edilmemelidir.\u003C\u002Fp>\u003Ch2>Uzun Vadeli Güvenlik Stratejileri\u003C\u002Fh2>\u003Cp>Oyun forumları için benzersiz parola, ayrı kullanıcı adı ve iki aşamalı doğrulama alışkanlığı oluşturulmalıdır. Kullanıcılar eski hesapları, gereksiz profil alanlarını, tekrar eden kullanıcı adlarını, eski telefon ve adres bilgilerini düzenli olarak temizlemelidir. Her hizmet için benzersiz parola ve mümkün olan yerlerde iki aşamalı doğrulama temel kural olmalıdır.\u003C\u002Fp>\u003Cp>Hizmet sağlayıcıları açısından veri minimizasyonu, güçlü parola koruması, erişim kayıtlarının izlenmesi, gereksiz alanların silinmesi ve kullanıcı bildirim süreçlerinin hazır olması gerekir. Aynı alan adındaki farklı olaylar kullanıcıya ayrı kapsamlarla anlatılmalıdır. Doğru kapsam anlatımı da güvenlik çalışmasının parçasıdır; abartılı veya eksik bilgi kullanıcıyı yanlış aksiyona yönlendirebilir.\u003C\u002Fp>\u003Ch2>Kayıt Kontrolü ve Kullanıcı Aksiyonu\u003C\u002Fh2>\u003Cp>Kullanıcı bu kayıtta öncelikle e-posta adresiyle kontrol yapmalıdır. Eşleşme bulunursa site etkinliği, kullanıcı adı ve zayıf parola karmalarının risk altında olabileceği varsayılmalıdır. Eşleşme bulunmaması, farklı e-posta kullanımı veya eski parola tekrarını tamamen dışlamaz; kritik hesaplar ayrıca gözden geçirilmelidir.\u003C\u002Fp>\u003Cp>Bu kayıt doğrulanmış kaldı; 2015 R2Games kaydıyla mükerrerleştirilmedi. Bu düzenlemede veri alanları İngilizce kanonik sınıflar olarak bırakıldı, kullanıcıya görünen açıklama Türkçe ve özgün yazıldı, doğrulanmayan alanlar eklenmedi ve hassasiyet bayrağı yalnızca risk bağlamı desteklediğinde kullanıldı.\u003C\u002Fp>","R2 (2017 forum breach) (1 Milyon Bildirilen Kayıt)","R2 (2017 forum breach). 1 Milyon bildirilen kayıt bildirildi. Bildirilen veriler: E-posta Adresleri, Şifreler, Kullanıcı Adları. Kapsamı, riskleri ve korunma…","\u002Fuploads\u002Flogo\u002Fr2games_com.webp",false,{"name":34,"sector":35,"country":36,"website":10,"websiteArchiveUrl":16,"websiteStatus":16,"websiteCheckedAt":20},"R2 Games Forum","Gaming Forum","Global"]