Stickam Veri İhlali
Stickam 2017 veri ihlali, 2000'li yılların en popüler canlı yayın, web kamerası ve sohbet platformlarından biri olan Stickam (stickam.com) kullanıcı veritabanının Aralık 2017 tarihinde siber saldırganlar tarafından ele geçirilip sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
3- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
Bu İhlal Hakkında
Stickam olayında hangi bilgiler etkilendi?
Sızdırılan kimlik doğrulama dökümü (Stickam.com.txt), platforma kayıtlı üyelerin hesap profillerini içermektedir. İhlal kapsamında 530.620 tekil kullanıcıya ait şu veri sınıfları sızdırılmıştır:
- Hesap Bilgileri: Platform kullanıcı adları (username).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri.
- Kimlik Doğrulama Bilgileri: MD5 algoritması ile hashlenmiş hesap parolaları.
Kaç kişi veya hesap etkilendi?
531.308 satırlık veri setinden kanonik RFC e-posta standartlarına göre ayrıştırılarak tekilleştirilen 530.620 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Erken dönem sosyal medya ve görüntülü sohbet devlerinden biri olan Stickam'ın veritabanı, kullanıcı parolalarını tuzsuz (unsalted) MD5 formatında açığa çıkarmıştır. Unsalted MD5 parolalar, sözlük ve gökkuşağı tablosu (rainbow table) saldırılarıyla hızla açık metne çevrilebilmektedir. Kullanıcıların aynı e-posta ve parola kombinasyonlarını modern platformlarda kullanmaya devam etmesi hesap ele geçirme (credential stuffing) riskini doğurmaktadır.
Etkilenen kullanıcılar ne yapmalı?
Stickam üzerinde hesabı bulunmuş olan kişilerin:
- İlişkili veya benzer parolaları hâlâ aktif olan diğer servislerde kullanıyorlarsa derhal yenilemeleri,
- Tüm önemli hesaplarında iki adımlı doğrulamayı (2FA) etkinleştirmeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
