XBIZ Veri İhlali
XBIZ 2017 veri ihlali, dijital medya, çevrim içi yayıncılık ve yetişkin eğlence sektörünün önde gelen B2B iş dünyası haber kaynağı ve topluluk platformu XBIZ (xbiz.com) vBulletin forum veritabanının 17 Haziran 2017 tarihinde yetkisiz üçüncü şahıslar tarafından ele geçirilmesiyle meydana gelmiştir.
Sızan Veri Türleri
6- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- IP Adresleri
- Doğum Tarihleri
- Instant messaging identities
Bu İhlal Hakkında
XBIZ olayında hangi bilgiler etkilendi?
Sızdırılan kullanıcı tablosu (Xbiz_vb_users_6_17_2017.csv), platforma üye olan sektör yöneticileri, yayıncılar, web geliştiricileri ve kurumsal profesyonellerin hesap kayıtlarını içermektedir. İhlal kapsamında 28.177 tekil kullanıcıya ait şu veri sınıfları sızdırılmıştır:
- Hesap ve Profil Bilgileri: Kullanıcı adları (username), doğum tarihleri (birthday) ve üyelik tarihleri.
- İletişim Bilgileri: Doğrulanmış kurumsal ve kişisel e-posta adresleri, Skype, ICQ, MSN ve AIM anlık mesajlaşma hesapları.
- Kimlik Doğrulama Verileri: vBulletin tuzlu MD5 (salted MD5) formatında parola özetleri ve parola tuzları (salt).
- Ağ ve Bağlantı Telemetrisi: Kullanıcıların platforma erişirken kullandığı IP adresleri.
Kaç kişi veya hesap etkilendi?
Kanonik RFC e-posta standartlarına göre yürütülen titiz doğrulama ve tekilleştirme adımları sonucunda toplam 28.177 tekil geçerli e-posta adresi teyit edilmiştir.
Saldırının teknik analizi ve riskler nelerdir?
vBulletin MD5 algoritması tuzlanmış olsa dahi günümüz modern GPU donanımları karşısında dakikalar içinde çözülebilmektedir. Sektör çalışanlarının iş e-postaları ve parolalarının sızması, hedefli şantaj, oltalama ve kimlik bilgisi doldurma (credential stuffing) saldırıları riskini önemli ölçüde artırmaktadır.
Etkilenen kullanıcılar ne yapmalı?
XBIZ forumlarında üyeliği bulunan sektör profesyonellerinin:
- Kullandıkları e-posta ve çevrim içi iş hesaplarının parolalarını derhal değiştirmeleri,
- Şüpheli fatura, reklam teklifi veya alan adı transfer bildirimlerine karşı dikkatli olmaları,
- Tüm kurumsal hesaplarında iki aşamalı doğrulamayı (2FA) etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
