Tribo Gamer İddia Edilen Veri Açığı
Tribo Gamer 2025 veri sızıntısı, Brezilya ve Portekizce konuşan oyun topluluklarına yönelik oyun haberleri, incelemeler ve özellikle resmi olmayan Portekizce oyun yerelleştirme (yama/çeviri) projeleriyle tanınan popüler oyun platformu Tribo Gamer (tribogamer.com / forum.tribogamer.com) topluluk veritabanının Ocak 2025 tarihinde BreachForums platformunda Seacoat tarafından sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
4- E-posta Adresleri
- Parolalar
- Kullanıcı Adları
- IP Adresleri
Bu Kayıt Hakkında
Tribo Gamer olayında hangi bilgiler etkilendi?
Sızdırılan forum veritabanı dökümü (tribogamer_parsed.csv), platforma üye olan 1 milyondan fazla oyuncunun hesap kayıtlarını içermektedir. İncelenen verilerde şu veri sınıfları tespit edilmiştir:
- Hesap ve Kimlik Bilgileri: Oyuncu kullanıcı adları (username) ve kullanıcı ID numaraları.
- İletişim Bilgileri: Doğrulanmış e-posta adresleri (email).
- Kimlik Doğrulama Verileri: Güçlü bcrypt (
$2y$10$...) algoritması ile özetlenmiş kullanıcı parolaları. - Ağ ve Bağlantı Verileri: Kayıt veya son oturum açma IP adresleri (ip) ve zaman damgaları (timestamp).
Kaç kişi veya hesap etkilendi?
Veritabanı dökümü genelinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde mükerrer ve geçersiz kayıtlar elenmiş; toplam 1.030.666 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Parolaların modern ve yavaş çalışan bcrypt algoritmasıyla korunması hızlı kaba kuvvet saldırılarını zorlaştırsa da, yaygın ve tahmin edilebilir basit parolalar hedeflenebilir sözlük saldırılarıyla çözülebilmektedir. Ayrıca oyuncu e-postaları ve IP adresleri, oyun hesaplarına yönelik kimlik avı (phishing) ve kimlik bilgisi doldurma (credential stuffing) risklerini beraberinde getirmektedir. Etkilenen kullanıcılara:
- Tribo Gamer şifrelerini ve aynı şifrenin kullanıldığı diğer oyun ve e-posta platformlarındaki parolaları yenilemeleri,
- Tüm kritik çevrimiçi hesaplarda iki faktörlü doğrulamayı (2FA) etkinleştirmeleri,
- Oyun yaması veya çeviri indirme temalı sahte bildirimlere karşı dikkatli olmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
