RBXExchange İddia Edilen Veri Açığı
RBXExchange 2018 veri ihlali, Roblox oyuncularına yönelik sanal para birimi (Robux) ve oyun içi sanal envanter öğelerinin takası, alımı ve satımı amacıyla işletilen üçüncü taraf pazar yeri platformu RBXExchange (rbx.exchange) MySQL üretim veritabanının Mayıs 2018 tarihinde yetkisiz tehdit aktörleri tarafından ele geçirilmesi ve yeraltı hacker topluluklarında sızdırılmasıyla gerçekleşmiştir.
Sızan Veri Türleri
6- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- IP Adresleri
- Transaction histories
- Virtual currency balances
Bu Kayıt Hakkında
RBXExchange olayında hangi bilgiler etkilendi?
Sızdırılan MySQL üretim veritabanı (rbx.exchange.sql) ve kullanıcı dökümleri (rbx.exchange_users.txt), 110.000'den fazla kullanıcı hesabını ve ilişkili işlem kayıtlarını içermektedir. İncelenen verilerde şu sınıfların sızdırıldığı tespit edilmiştir:
- Kimlik ve Oyuncu Hesapları: Platform kullanıcı adları (username), bağlı Roblox hesap kimlikleri (roblox_users) ve Discord bilgileri.
- İletişim Bilgileri: Kullanıcıların sisteme kayıtlı birincil e-posta adresleri (email).
- Kimlik Doğrulama Verileri: Güçlü bcrypt algoritması (
$2y$10$) ile özetlenmiş kullanıcı hesap parolaları. - Ağ ve Bağlantı Verileri: Kullanıcıların son giriş ve kayıt IP adresleri (ip).
- Finansal İşlemler ve Bakiye: Robux sanal bakiye kayıtları (bits), PayPal/Stripe/Bitcoin fatura işlem kayıtları (invoices) ve destek talepleri (tickets).
Kaç kişi veya hesap etkilendi?
Veritabanı dökümü genelinde gerçekleştirilen RFC 5322 ASCII kanonik doğrulama sonucunda 114.785 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının teknik analizi ve riskler nelerdir?
Parolalar bcrypt algoritması ile korunuyor olsa da üçüncü taraf oyun ticareti sitelerini kullanan oyuncuların büyük bir bölümü aynı parolaları veya kullanıcı adlarını resmi Roblox hesaplarında, Discord profillerinde ve e-posta adreslerinde yeniden kullanmaktadır. Tehdit aktörleri bu listeleri Roblox hesaplarına yönelik kimlik bilgisi doldurma (credential stuffing) saldırılarında kullanarak değerli sanal envanterleri çalmakta ve hesapları ele geçirmektedir.
Etkilenen kullanıcılar ne yapmalı?
RBXExchange platformunu geçmişte kullanmış olan kişilerin:
- Resmi Roblox hesaplarının, e-posta adreslerinin ve Discord profillerinin parolalarını derhal benzersiz ve güçlü parolalarla değiştirmeleri,
- Roblox hesaplarında ve kişisel e-posta kutularında Authenticator uygulaması ile iki adımlı doğrulamayı (2FA) etkinleştirmeleri,
- Yetkisiz ve resmi olmayan üçüncü taraf sanal eşya/para alım-satım platformlarında hesap açmaktan kaçınmaları tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
