SilabGarza İddia Edilen Veri Açığı
SilabGarza 2020 veri sızıntısı, RuneScape özel sunucu geliştiricileri ve oyuncu topluluğuna yönelik SilabGarza / SG-Forum (sg-forum.info) platformunun vBulletin veritabanının Aralık 2020 tarihinde siber saldırganlar tarafından ele geçirilip sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
4- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- IP Adresleri
Bu Kayıt Hakkında
SilabGarza olayında hangi bilgiler etkilendi?
Sızdırılan forum veritabanında yer alan 105 binden fazla oyuncu kaydında şu veri sınıfları doğrulanmıştır:
- Kimlik ve İletişim Bilgileri: Forum kullanıcı adları ve kayıtlı e-posta adresleri.
- Kimlik Doğrulama Verileri: Salt içeren vBulletin MD5 parola özetleri.
- Ağ Bilgileri: Üyelerin kayıt ve son oturum IP adresleri.
Kaç kişi veya hesap etkilendi?
Veritabanı üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde 105.388 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
MD5 parola özetleri ve kullanıcı adlarının sızması; parola kırma ve diğer oyun platformlarında kimlik bilgisi doldurma (credential stuffing) risklerini doğurur. Etkilenen kullanıcılara:
- SG-Forum üzerinde kullandıkları parolayı diğer platformlarda da kullanıyorlarsa derhal güncellemeleri,
- İki adımlı doğrulamayı etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
