[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3nmzvnjhpw1m":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":13,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":13,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":25,"severity":28,"dataClasses":29,"description":37,"seoTitle":38,"seoDescription":39,"logoUrl":40,"isVerified":4,"isSensitive":41,"isSpamList":41,"isMalware":41,"company":42},"6aad3a647be7cd3699110c2d","THCtalk 2022","THCtalk Veri İhlali","thctalk-2022","thctalk.com","2022-08-19T00:00:00.000Z","2026-09-18T13:19:31.777Z",null,"2026-09-19T17:05:04.287Z","THCtalk cannabis cultivation forum user database breach","https:\u002F\u002Fsynscan.net\u002F",[16,18],"https:\u002F\u002Fransomlook.io\u002F",82013,"known","unknown","tr",[24,22],"en",{"en":26,"tr":27},{"slug":9},{"slug":9},"Medium",[30,31,32,33,34,35,36],"Email addresses","Usernames","Passwords","Password salts","IP addresses","Dates of birth","Website activity","\u003Cp>\u003Cstrong>THCtalk 2022 veri ihlali\u003C\u002Fstrong>, kenevir yetiştiriciliği ve esrar kültürü alanında faaliyet gösteren popüler çevrimiçi topluluk \u003Cstrong>THCtalk\u003C\u002Fstrong> (\u003Ccode>thctalk.com\u003C\u002Fcode>) forum veritabanının Ağustos 2022 tarihinde siber saldırganlar tarafından ele geçirilip sızdırılmasıyla meydana gelmiştir.\u003C\u002Fp>\u003Ch2>THCtalk olayında hangi bilgiler etkilendi?\u003C\u002Fh2>\u003Cp>vBulletin altyapısı üzerinden çekilen kullanıcı tablosu (\u003Ccode>thc1talk_user.sql\u003C\u002Fcode>), topluluk üyelerinin profillerini ve teknik erişim loglarını açığa çıkarmıştır. İhlal kapsamında \u003Cstrong>82.013 tekil üyeye ait\u003C\u002Fstrong> şu veri sınıfları sızdırılmıştır:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Hesap ve Kimlik Bilgileri:\u003C\u002Fstrong> Forum kullanıcı adları (username) ve kullanıcı kimlik numaraları (userid).\u003C\u002Fli>\u003Cli>\u003Cstrong>Kimlik Doğrulama Verileri:\u003C\u002Fstrong> MD5 algoritması ile hashlenmiş parolalar ve tuz (salt) değerleri.\u003C\u002Fli>\u003Cli>\u003Cstrong>İletişim Bilgileri:\u003C\u002Fstrong> Doğrulanmış geçerli e-posta adresleri.\u003C\u002Fli>\u003Cli>\u003Cstrong>Teknik ve Ağ Bilgileri:\u003C\u002Fstrong> Kayıt veya son oturum açma IP adresleri.\u003C\u002Fli>\u003Cli>\u003Cstrong>Demografik ve Kişisel Bilgiler:\u003C\u002Fstrong> Doğum tarihleri ve web sitesi imza\u002Fprofil ayarları.\u003C\u002Fli>\u003Cli>\u003Cstrong>Aktivite Bilgileri:\u003C\u002Fstrong> Gönderi sayıları, itibar puanları (reputation) ve son etkinlik zaman damgaları.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>Kaç kişi veya hesap etkilendi?\u003C\u002Fh2>\u003Cp>Kanonik RFC e-posta standartlarına göre ayrıştırılarak tekilleştirilen veri setinde \u003Cstrong>82.013 tekil geçerli e-posta adresi\u003C\u002Fstrong> bulunmaktadır.\u003C\u002Fp>\u003Ch2>Saldırının teknik analizi ve riskler nelerdir?\u003C\u002Fh2>\u003Cp>vBulletin forum yazılımının kullanıcı tablosu doğrudan açığa çıkmıştır. Parolalar tuzlu MD5 (salted MD5) biçiminde saklanmış olsa da modern donanımlarla çevrimdışı parola kırma saldırılarına (brute-force\u002Frainbow table) karşı savunmasızdır. Ayrıca hassas bir niş topluluk olması nedeniyle kullanıcı adları, e-postalar ve IP adreslerinin birleşimi hedefli şantaj ve doxxing riskleri doğurmaktadır.\u003C\u002Fp>\u003Ch2>Etkilenen kullanıcılar ne yapmalı?\u003C\u002Fh2>\u003Cp>THCtalk forumunda hesabı bulunan üyelerin:\u003C\u002Fp>\u003Cul>\u003Cli>Diğer platformlarda aynı veya benzer parolayı kullanıyorlarsa derhal güncellemeleri,\u003C\u002Fli>\u003Cli>Hesaplarında iki adımlı doğrulamayı (2FA) etkinleştirmeleri,\u003C\u002Fli>\u003Cli>Forumla ilişkili e-posta adreslerine gelebilecek olta (phishing) saldırılarına karşı dikkatli olmaları önerilir.\u003C\u002Fli>\u003C\u002Ful>","THCtalk Veri İhlali (82 Bin Bildirilen Kayıt)","THCtalk Veri İhlali. 82 Bin bildirilen kayıt bildirilmiştir. Bildirilen veriler: E-posta Adresleri, Kullanıcı Adları, Şifreler. Kapsamı, riskleri ve korunma…","\u002Fuploads\u002Flogo\u002Fthctalk.webp",false,{"name":43,"sector":44,"country":45,"website":45,"websiteArchiveUrl":45,"websiteStatus":45,"websiteCheckedAt":13},"THCtalk","Online Community",""]