Revora Forums İddia Edilen Veri Açığı
Revora Forums 2025 veri sızıntısı, özellikle Command & Conquer, The Battle for Middle-earth gibi strateji oyunları ve oyun modlama topluluklarına ev sahipliği yapan Revora Creative Network (forums.revora.net / revora.net) forum veritabanının Şubat 2025 tarihinde BreachForums siber suç platformunda sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
4- E-posta Adresleri
- IP Adresleri
- Parolalar
- Kullanıcı Adları
Bu Kayıt Hakkında
Revora Forums olayında hangi bilgiler etkilendi?
Sızdırılan 1,22 milyon satırlık veritabanı dökümü (forums.revora.net_1.22m_02-2025.txt), topluluk forum üyelerine ait geniş kapsamlı kayıtlar içermektedir. İncelenen veritabanı kayıtlarında şu veri sınıflarının yer aldığı doğrulanmıştır:
- Kullanıcı İletişim Bilgileri: Üyelerin foruma kayıtlı birincil e-posta adresleri.
- Kullanıcı Kimlikleri: Forum kullanıcı adları ve takma adlar (username).
- Ağ ve Bağlantı Verileri: Üyelerin giriş ve aktivite IP adresleri (IPv4 ve IPv6).
- Kimlik Doğrulama Verileri: vBulletin / Invision Power Board tabanlı tuzlanmış (salted) MD5 parola özetleri (hashes) ve parola tuzları (salt).
Kaç kişi veya hesap etkilendi?
1.226.237 forum kullanıcısı satırı üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde mükerrer kayıtlar elenmiş ve toplam 1.221.927 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
MD5 tabanlı parola özetleri modern donanımlarla ve gökkuşağı tabloları (rainbow tables) yardımıyla hızla kırılabilmektedir. Aynı e-posta veya kullanıcı adı ile ortak parola kullanan üyeler, Steam, Discord, e-posta sağlayıcıları ve diğer oyun platformlarında hesap ele geçirme (credential stuffing) riskiyle karşı karşıyadır. Revora forum üyelerinin:
- Revora üzerinde kullandıkları parolaları tüm bağlı oyun ve e-posta hesaplarında derhal değiştirmeleri,
- Tüm aktif hesaplarında iki adımlı doğrulamayı (2FA) etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
