SportsFreaksOnline İddia Edilen Veri Açığı
SportsFreaksOnline 2019 veri sızıntısı, Kanada merkezli popüler spor ve taraftar tartışma topluluğu SportsFreaksOnline (sportsfreaksonline.com) forum veritabanının Kasım 2019 tarihinde vBulletin güvenlik açığı (CVE-2019-16759) istismar edilerek ele geçirilip sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
4- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- IP Adresleri
Bu Kayıt Hakkında
SportsFreaksOnline olayında hangi bilgiler etkilendi?
Sızdırılan forum veritabanında yer alan 110 binden fazla üye kaydında şu veri sınıfları doğrulanmıştır:
- Kimlik ve İletişim Bilgileri: Kayıtlı kullanıcı adları ve e-posta adresleri.
- Kimlik Doğrulama Verileri: Salt içeren vBulletin MD5 parola özetleri.
- Ağ ve Sistem Verileri: Forum oturum ve kayıt IP adresleri.
Kaç kişi veya hesap etkilendi?
Veritabanı üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde 110.520 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
vBulletin MD5 parola özetleri ve kullanıcı adlarının sızması; parola kırma ve kimlik bilgisi doldurma (credential stuffing) risklerini beraberinde getirir. Etkilenen forum üyelerine:
- SportsFreaksOnline üzerinde kullandıkları parolayı diğer platformlarda da kullanıyorlarsa derhal değiştirmeleri,
- Hesaplarında iki adımlı doğrulamayı etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
