[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3ndmadm1ebje4":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"modifiedDate":12,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"severity":21,"dataClasses":22,"description":29,"seoTitle":30,"seoTitleEn":15,"seoDescription":31,"seoDescriptionEn":15,"logoUrl":32,"isVerified":4,"isSensitive":33,"isSpamList":33,"isMalware":33,"company":34},"6a452308a20f867c8ba8e754","songtrivia2","SongTrivia2 Veri İhlali","songtrivia2.io","2026-04-02T00:00:00.000Z","2026-04-04T01:59:01.000Z","2026-07-03T09:06:32.828Z","2026-07-19T00:02:59.527Z","Third party breach","",[],291739,"known",null,"unknown","High",[23,24,25,26,27,28],"Auth tokens","Avatars","Email addresses","Names","Passwords","Usernames","\u003Cp>SongTrivia2 veri ihlali, Nisan 2026'da müzik trivia platformunun kullanıcı hesaplarını etkileyen bir olay olarak kayda geçti. Yaklaşık 292 bin benzersiz e-posta adresinin bulunduğu veri setinde auth token bilgileri, avatarlar, adlar, kullanıcı adları ve bcrypt biçiminde saklanan parolalar yer aldı. Verilerin bir kısmı Google OAuth ile giriş yapan hesaplardan, bir kısmı ise doğrudan site üzerinde oluşturulan hesaplardan gelmiş göründüğü için risk hem sosyal giriş hem de klasik üyelik güvenliği açısından değerlendirilmelidir.\u003C\u002Fp> \u003Ch2>Sızan Veri Türleri ve Riskleri\u003C\u002Fh2> \u003Cp>Bu kayıtta listelenen veri türleri Auth tokens, Avatars, Email addresses, Names, Passwords ve Usernames alanlarıdır. Auth tokens alanı özellikle önemlidir; çünkü token verileri bazı durumlarda parola bilinmeden oturum bağlamı veya yetkilendirme riskleri doğurabilir. Kullanıcıların platformdaki aktif oturumlarını kapatması, bağlantılı uygulama izinlerini gözden geçirmesi ve aynı e-posta adresiyle kullanılan diğer eğlence ya da sosyal platformlarda güvenlik kontrolleri yapması gerekir.\u003C\u002Fp> \u003Ch2>Parola ve Token Riski\u003C\u002Fh2> \u003Cp>Parola alanı, doğrudan site hesabı oluşturan kullanıcılar için kritik risk yaratır. Bcrypt kullanımı saldırganın işini zorlaştırsa da zayıf ve tekrar kullanılan parolalarda tehlike devam eder. SongTrivia2 hesabında kullanılan parola başka hizmetlerde tekrarlandıysa, özellikle e-posta, sosyal medya, oyun ve müzik platformları öncelikli olmak üzere değiştirilmelidir. Parola yöneticisi ve çok faktörlü doğrulama bu riskin azaltılmasına yardımcı olur.\u003C\u002Fp> \u003Ch2>Profil Kimliği ve Avatar Eşleştirme\u003C\u002Fh2> \u003Cp>Avatar, ad ve kullanıcı adı alanları, kullanıcıların çevrim içi kimliğini farklı platformlar arasında bağlayabilir. Müzik, oyun ve sosyal trivia topluluklarında aynı avatar veya takma adın tekrar kullanılması yaygındır. Bu nedenle bir saldırgan, SongTrivia2 kaydındaki profil bilgilerini başka hesapları bulmak veya kişiye özel mesajlar hazırlamak için kullanabilir. Kullanıcılar herkese açık profillerde gereksiz kişisel bilgileri azaltmalıdır.\u003C\u002Fp> \u003Ch2>Bağlı Uygulama İzinleri\u003C\u002Fh2> \u003Cp>Auth token ve sosyal giriş bağlamı nedeniyle, etkilenen kişilerin yalnızca parolasını değiştirmesi yeterli olmayabilir. Google hesabı veya başka bir sağlayıcı üzerinden giriş kullanıldıysa bağlı uygulamalar listesi kontrol edilmeli, artık kullanılmayan izinler kaldırılmalı ve güvenlik etkinlikleri incelenmelidir. Beklenmedik oturum, yeni cihaz veya bilinmeyen uygulama yetkisi görülürse ilgili oturumlar kapatılmalıdır.\u003C\u002Fp> \u003Cp>SongTrivia2 gibi eğlence platformlarında kullanıcılar güvenlik uyarılarını ciddi bir finansal hizmet kadar önemsemeyebilir. Ancak e-posta, kullanıcı adı, avatar ve auth token gibi alanlar birleştiğinde hem hesap ele geçirme hem de kimlik eşleştirme riski oluşur. Saldırganlar sahte yarışma, ödül, skor bildirimi, profil doğrulama veya arkadaş daveti gibi mesajlarla kullanıcıyı bağlantıya yönlendirebilir.\u003C\u002Fp> \u003Ch2>Doğrulanmış Kapsam ve Sınırlar\u003C\u002Fh2> \u003Cp>Bu kayıt her kullanıcıda tüm alanların bulunduğu anlamına gelmez. Sosyal girişle açılan hesaplarda parola bulunmayabilir; doğrudan site hesabı açanlarda ise parola alanı daha kritik hale gelebilir. Bu ayrım kullanıcıların riskini değiştirse de tüm etkilenen kişiler için e-posta güvenliği, oturum kapatma ve bağlı uygulama izinlerini kontrol etme adımları önemlidir.\u003C\u002Fp> \u003Ch2>Alınması Gereken Önlemler\u003C\u002Fh2> \u003Cp>Etkilenen kullanıcılar SongTrivia2 veya müzik trivia bağlamıyla gelen beklenmedik mesajlarda dikkatli olmalıdır. Ödül, skor tablosu, hesap doğrulama, avatar güncelleme, yeni giriş veya sosyal bağlantı isteyen mesajlar bağımsız şekilde kontrol edilmelidir. En doğru yaklaşım, parolaları benzersiz hale getirmek, bağlı uygulama izinlerini temizlemek ve aynı kullanıcı adıyla kullanılan diğer sosyal hesaplarda gizlilik ayarlarını gözden geçirmektir.\u003C\u002Fp> \u003Cp>Sosyal giriş kullanan hesaplarda kullanıcılar çoğu zaman ayrı bir parola olmadığını düşünerek riski düşük görebilir. Ancak auth token ve bağlı uygulama izinleri, hesabın hangi hizmetlerle ilişkilendirildiğini gösterebilir. Bu yüzden sadece SongTrivia2 üzerinde değil, sosyal giriş sağlayıcısının güvenlik panelinde de işlem yapılmalıdır. Kullanılmayan uygulama izinleri kaldırılmalı, son oturumlar kontrol edilmeli ve güvenilmeyen cihazlardan çıkış yapılmalıdır.\u003C\u002Fp> \u003Cp>Müzik ve trivia platformlarında profil bilgileri genellikle masum görünür; fakat avatar, görünen ad, kullanıcı adı ve e-posta birleşimi farklı sosyal hesapları bağlayabilir. Kullanıcılar aynı görseli veya takma adı profesyonel hesaplarında da kullanıyorsa, bu bağlantıyı azaltmak için profil görsellerini ve herkese açık açıklamaları gözden geçirmelidir.\u003C\u002Fp>","SongTrivia2 veri ihlali ve auth token riski (291,7 Bin Bildirilen Kayıt)","SongTrivia2 veri ihlali, auth token, e-posta, avatar, ad, kullanıcı adı ve bcrypt parola verileriyle hesap güvenliği riski taşır.","\u002Fuploads\u002Flogo\u002Fsongtrivia2_io.webp",false,{"name":35,"sector":36,"country":15,"website":9,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"SongTrivia2","Entertainment"]