StripCreator Veri İhlali
StripCreator 2019 veri ihlali, kullanıcıların çevrim içi karikatür ve çizgi roman oluşturmasını sağlayan köklü webcomic platformu StripCreator (stripcreator.com) kullanıcı veritabanının Kasım 2019 tarihinde vBulletin güvenlik zafiyeti (CVE-2019-16759) istismar edilerek ele geçirilmesi ve sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
2- E-posta Adresleri
- Parolalar
Bu İhlal Hakkında
StripCreator olayında hangi bilgiler etkilendi?
Sızdırılan kimlik doğrulama listesi (stripcreator.com_november2019_md5_456k.csv), platforma üye olan sanatçıların ve topluluk üyelerinin hesap bilgilerini içermektedir. İhlal kapsamında 402.792 tekil hesaba ait şu veri sınıfları sızdırılmıştır:
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri.
- Kimlik Doğrulama Verileri: MD5 algoritması ile hashlenmiş hesap parolaları.
Kaç kişi veya hesap etkilendi?
456.183 satırlık veri dökümünden kanonik RFC e-posta standartlarına göre ayrıştırılarak tekilleştirilen 402.792 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Saldırganlar forum yazılımındaki uzaktan kod çalıştırma (RCE) açığından faydalanarak üye tablosunu dışa aktarmıştır. Parolaların tuzsuz (unsalted) MD5 formatında saklanmış olması, sözlük ve gökkuşağı tablosu (rainbow table) teknikleriyle dakikalar içinde açık metne dönüştürülmelerine olanak tanımaktadır. Bu durum hesap ele geçirme (credential stuffing) ve kimlik avı risklerini ciddi biçimde yükseltmektedir.
Etkilenen kullanıcılar ne yapmalı?
StripCreator platformunda hesabı bulunmuş olan kullanıcıların:
- Bu parolayı başka herhangi bir web sitesi veya e-posta servisinde kullanıyorlarsa derhal değiştirmeleri,
- Hesaplarında iki aşamalı doğrulamayı (2FA) etkinleştirmeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
