Thanh Hóa FC Forum İddia Edilen Veri Açığı
Thanh Hóa FC Forum 2019 veri ihlali, Vietnam V.League 1 liginde mücadele eden profesyonel futbol kulübü Đông Á Thanh Hóa FC resmi taraftar topluluğu platformu Thanh Hóa FC Forum (forum.thanhhoafc.vn) veritabanının Kasım 2019 tarihinde ele geçirilip sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
4- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- IP Adresleri
Bu Kayıt Hakkında
Thanh Hóa FC Forum olayında hangi bilgiler etkilendi?
vBulletin forum yazılımındaki kritik CVE-2019-16759 uzaktan kod yürütme (RCE) güvenlik açığı istismar edilerek dışa aktarılan veritabanı kapsamında, 338.240 tekil kullanıcı hesabına ait şu veriler sızdırılmıştır:
- Hesap ve Kimlik Doğrulama Bilgileri: Geçerli e-posta adresleri, forum kullanıcı adları (usernames), vBulletin tuzlama mimarisiyle (salt) hashlenmiş MD5 parolaları.
- Ağ ve Bağlantı Verileri: Taraftarların kayıt ve son oturum açma IP adresleri.
Kaç kişi veya hesap etkilendi?
Toplam 339.363 satırlık forum üyelik dökümünden RFC e-posta standartlarına göre filtrelenip tekilleştirilen 338.240 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının teknik analizi ve riskler nelerdir?
Saldırı, vBulletin 5.x sürümlerini hedef alan ve saldırganların doğrudan PHP komutları yürütmesine olanak tanıyan sıfır gün / CVE-2019-16759 istismarıyla gerçekleştirilmiştir. Tuzlu MD5 hashleri modern GPU donanımları karşısında sınırlı koruma sağladığından, parola benzerlikleri nedeniyle kimlik bilgisi doldurma (credential stuffing) riski bulunmaktadır.
Etkilenen kullanıcılar ne yapmalı?
Thanh Hóa FC forumuna kayıtlı olmuş kullanıcıların:
- Forumda kullandıkları parolaları diğer çevrimiçi platformlarda kullanmamaları ve varsa derhal güncellemeleri,
- Taraftar kulübü veya forum adına gönderilebilecek şüpheli e-posta ve bağlantılara karşı dikkatli olmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
