StreamCraft Veri İhlali
Temmuz 2020'de, oyun yayıncılığı ve interaktif ödül platformu StreamCraft sistemlerine ait kullanıcı veritabanı saldırganlar tarafından exfiltrasyona uğratılmış ve veri sızıntısı platformlarında yayımlanmıştır.
Sızan Veri Türleri
4- E-posta Adresleri
- IP Adresleri
- Parolalar
- Kullanıcı Adları
Bu İhlal Hakkında
Sızan veri seti, platforma kayıtlı yaklaşık 1.772.620 kullanıcı hesabına ait teknik ve kişisel kayıtları barındırmaktadır. İhlal edilen veri alanları arasında kullanıcı adları, e-posta adresleri, bcrypt parola özetleri, kayıtlı telefon numaraları ve cihaz tanımlayıcıları bulunmaktadır.
Parola özetleri bcrypt algoritmasıyla korunmuş olmakla birlikte, e-posta ve telefon numaralarının açık formatta yer alması hedefli kimlik avı (phishing) ve SIM takas dolandırıcılığı riskini artırmaktadır. StreamCraft kullanıcılarının şüpheli iletişim taleplerine karşı dikkatli olmaları ve hesap güvenliği ayarlarını gözden geçirmeleri gerekir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin