VampireFreaks İddia Edilen Veri Açığı
VampireFreaks 2012 veri ihlali, gotik kültür, endüstriyel müzik ve alternatif altkültürlere odaklanan ve milyonlarca aktif üyeye sahip dönemin popüler sosyal ağı VampireFreaks (vampirefreaks.com) kimlik doğrulama veritabanının Aralık 2012 tarihinde ele geçirilmesiyle meydana gelmiştir.
Sızan Veri Türleri
3- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
Bu Kayıt Hakkında
VampireFreaks olayında hangi bilgiler etkilendi?
Sızdırılan ilişkisel veritabanı dökümü (user_authenticate tablosu - au.sql), 1.001.718 tekil kullanıcı hesabına ait şu verileri içermektedir:
- Hesap ve Kimlik Bilgileri: Doğrulanmış geçerli e-posta adresleri ve forum/profil kullanıcı adları (user_name).
- Düz Metin (Plaintext) Parolalar: Kriptografik özetleme (hashing) uygulanmaksızın doğrudan açık metin formatında saklanmış hesap parolaları (user_password).
- Doğrulama ve E-posta Statüsü: E-posta doğrulama bayrakları (email_validated) ve iletilemedi (bounced) durumları.
Kaç kişi veya hesap etkilendi?
Toplam 1.052.760 satırlık veritabanı kaydından RFC e-posta standartlarına göre filtrelenip tekilleştirilen 1.001.718 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Veritabanında parolaların tamamen şifresiz düz metin (cleartext) olarak saklanmış olması, sızıntıyı son derece tehlikeli hale getirmektedir. Parolaların doğrudan ifşa olması; kimlik bilgisi doldurma (credential stuffing), e-posta hesaplarına yetkisiz erişim ve kişisel profil ifşası risklerini en üst seviyeye taşımaktadır.
Etkilenen kullanıcılar ne yapmalı?
VampireFreaks üzerinde hesabı bulunmuş veya bulunmakta olan tüm kullanıcıların:
- VampireFreaks üzerinde kullanılmış olan parolalarını derhal tespit ederek diğer tüm aktif hesaplarından kaldırmaları ve değiştirmeleri,
- E-posta ve sosyal medya hesaplarında iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
