The War Z Veri İhlali
The War Z (Infestation: Survivor Stories) 2013 veri ihlali, Hammerpoint Interactive ve OP Productions tarafından geliştirilen çok oyunculu çevrimiçi zombi hayatta kalma oyunu The War Z (thewarz.com) forum ve oyuncu hesabı veritabanının Şubat 2013 tarihinde saldırganlar tarafından ele geçirilmesiyle meydana gelmiş ve geliştirici ekip tarafından resmi olarak doğrulanmıştır.
Sızan Veri Türleri
6- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- Parola Tuzları
- IP Adresleri
- Doğum Tarihleri
Bu İhlal Hakkında
The War Z olayında hangi bilgiler etkilendi?
Sızdırılan MySQL veritabanı dökümü (thewarz.com.sql), toplam 320.591 oyuncu kaydını içermektedir. İhlal kapsamında şu veri sınıfları sızdırılmıştır:
- Kimlik ve Oyuncu Bilgileri: Oyuncuların kullanıcı adları (username), takma adları ve oyun içi forum rütbeleri.
- Kimlik Doğrulama Verileri: vBulletin tuzu (salt) ile birlikte MD5 formatında özetlenmiş kullanıcı hesap parolaları.
- İletişim Bilgileri: Oyuncuların foruma ve oyuna kayıtlı e-posta adresleri (email).
- Ağ ve Sistem Verileri: Kayıt sırasında ve foruma girişlerde kullanılan IP adresleri (ipaddress).
- Demografik Bilgiler: Kullanıcıların beyan ettikleri doğum tarihleri (birthday).
Kaç kişi veya hesap etkilendi?
320.591 oyuncu kaydı üzerinde gerçekleştirilen kanonik doğrulama sonucunda 320.453 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının teknik analizi ve riskler nelerdir?
vBulletin MD5(MD5(password)+salt) yapısındaki parolalar, modern parola kırma donanımları karşısında kolayca çözülebilir durumdadır. Oyuncuların bu parolaları e-posta hesaplarında veya diğer oyun platformlarında (Steam vb.) yeniden kullanmış olmaları halinde hesap ele geçirme (credential stuffing) riski bulunmaktadır.
Etkilenen kullanıcılar ne yapmalı?
The War Z hesabında kullanılan parolayı diğer herhangi bir çevrimiçi serviste kullanan oyuncuların:
- Tüm ilgili platformlardaki parolalarını derhal benzersiz ve güçlü parolalarla değiştirmeleri,
- Hesaplarında iki adımlı doğrulamayı (2FA) etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
