Renren Veri İhlali
Renren (人人网) 2011 veri ihlali, Çin'in en popüler gerçek isimli sosyal ağ platformu olan ve o dönem "Çin'in Facebook'u" olarak anılan Renren (renren.com) kullanıcı veritabanının Aralık 2011 tarihinde internete sızdırılmasıyla meydana gelmiş ve şirket yönetimi tarafından resmi olarak doğrulanmıştır.
Sızan Veri Türleri
2- E-posta Adresleri
- Parolalar
Bu İhlal Hakkında
Renren olayında hangi bilgiler etkilendi?
Sızdırılan metin tabanlı veritabanı dökümü (Renren.txt), toplam 4.768.600 kullanıcı hesabını içermektedir. İhlal kapsamında şu veri sınıflarının tehlikeye girdiği doğrulanmıştır:
- İletişim Bilgileri: Kullanıcıların platforma kayıtlı birincil e-posta adresleri (özellikle
@qq.com,@126.com,@163.com,@sina.comve@hotmail.comuzantılı hesaplar). - Kimlik Doğrulama Verileri: Tamamen düz metin (plaintext / şifrelenmemiş) olarak saklanmış kullanıcı hesap parolaları.
Kaç kişi veya hesap etkilendi?
4.768.600 hesap kaydı üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde 3.031.620 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının teknik analizi ve riskler nelerdir?
Parolaların herhangi bir kriptografik özetleme (hashing) veya tuzlama (salting) işlemine tabi tutulmaksızın düz metin olarak saklanmış olması, ihlalin ciddiyetini en üst düzeye çıkarmıştır. Tehdit aktörleri herhangi bir parola kırma işlemine ihtiyaç duymaksızın ele geçirilen e-posta ve parola kombinasyonlarını doğrudan diğer Çin ve küresel web servislerinde (QQ, Sina Weibo, bankacılık ve e-posta hizmetleri) kimlik bilgisi doldurma (credential stuffing) saldırılarında kullanmıştır.
Kurumsal yanıt ve kullanıcı tavsiyeleri
Renren yönetimi olayın ardından resmi bir açıklama yayınlayarak sızdırılan verilerin eski kayıtlar olduğunu belirtmiş ve tüm kullanıcılara parolalarını ivedilikle değiştirme çağrısında bulunmuştur. Etkilenen kullanıcıların:
- Renren üzerinde kullandıkları parolayı derhal tüm bağlı servislerde ve e-posta hesaplarında değiştirmeleri,
- Hesaplarında iki adımlı doğrulamayı (2FA / MFA) aktif hale getirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
