Roat Pkz İddia Edilen Veri Açığı
Roat Pkz 2022 veri sızıntısı, popüler Old School RuneScape (OSRS) özel oyuncuya karşı oyuncu (PvP) sunucusu Roat Pkz (roatpkz.com) oyuncu veritabanlarının Eylül 2022 tarihinde sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
7- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- IP Adresleri
- MAC adresleri
- Security codes
- Historical logins
Bu Kayıt Hakkında
Roat Pkz olayında hangi bilgiler etkilendi?
Sızdırılan veritabanı yedeğinde 877.000'den fazla oyuncu hesabı ve karakter profili yer almaktadır. Sızıntı kapsamında doğrulanmış veri sınıfları şunlardır:
- Hesap Bilgileri: Oyuncu kullanıcı adları, şifre kurtarma parolaları ve güvenlik kodları.
- İletişim Bilgileri: E-posta ile kaydolan veya hesap bağlayan oyunculara ait doğrulanmış e-posta adresleri.
- Ağ ve Cihaz Tanımlayıcıları: İlk ve son oturum açma IP adresleri, MAC adresleri ve donanım seri numaraları.
- Oyun İçi İstatistikler: PK puanları, öldürme/ölme (K/D) oranları, bağış geçmişi ve oyun süresi verileri.
Kaç kişi veya hesap etkilendi?
Veritabanında yer alan 877.238 oyuncu kaydı üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde 25.284 tekil geçerli e-posta adresi doğrulanmıştır. Oyun içi doğrudan hesap oluşturan oyuncuların çoğunluğu e-posta bağlamamıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Kurtarma şifreleri, güvenlik kodları ve donanım tanımlayıcılarının açığa çıkması hesap ele geçirme (account takeover) ve kimlik avı riskleri oluşturmaktadır. Etkilenen oyunculara:
- Roat Pkz veya diğer oyun platformlarında benzer şifre veya güvenlik soruları kullanıyorlarsa derhal güncellemeleri,
- İki faktörlü kimlik doğrulamayı (2FA) etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
