R2Games 2019 İddia Edilen Veri Açığı
R2Games 2019 veri sızıntısı, küresel web ve mobil oyna-ve-kazan / MMORPG oyun yayıncısı R2Games (r2games.com) resmi vBulletin topluluk forumu veritabanının Eylül 2019 tarihinde sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
6- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- IP Adresleri
- Doğum Tarihleri
- Historical logins
Bu Kayıt Hakkında
R2Games 2019 olayında hangi bilgiler etkilendi?
Sızdırılan forum veritabanı yedeğinde (vb_user) 3.851.577 kullanıcı hesabı yer almaktadır. Sızıntı kapsamında doğrulanmış veri sınıfları şunlardır:
- Hesap Tanımlayıcıları: Oyuncu kullanıcı adları, hesap başlıkları ve forum kimlikleri (userid).
- Parola Verileri: vBulletin parola özetleri (MD5 ve Blowfish salt ile şifrelenmiş parola hashleri).
- İletişim Bilgileri: Doğrulanmış üye e-posta adresleri.
- Ağ ve Sistem Bilgileri: Kayıt ve son oturum IP adresleri, doğum tarihleri ve aktivite zaman damgaları.
Kaç kişi veya hesap etkilendi?
Veritabanında bulunan 3.851.577 kullanıcı satırı üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde 3.729.241 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Parola özetleri ve kullanıcı adlarının e-postalarla birlikte açığa çıkması, kaba kuvvet ve kimlik bilgisi doldurma (credential stuffing) saldırıları yoluyla oyuncu hesaplarının ele geçirilmesi riskini taşır. Etkilenen kullanıcılara:
- R2Games forumunda kullanılan parolayı başka platformlarda kullanıyorlarsa acilen değiştirmeleri,
- İlişkili e-posta ve oyun hesaplarında iki faktörlü kimlik doğrulamayı (2FA) aktif hale getirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
