[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f28144p9yoe5h0":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"modifiedDate":11,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"severity":20,"dataClasses":21,"description":26,"seoTitle":27,"seoTitleEn":14,"seoDescription":28,"seoDescriptionEn":14,"logoUrl":29,"isVerified":4,"isSensitive":4,"isSpamList":30,"isMalware":30,"company":31},"68e3266eda11adda4882542a","xkcd","XKCD Veri İhlali","xkcd.com","2019-07-01T00:00:00.000Z","2019-09-01T08:58:32.000Z","2026-07-19T00:01:42.163Z","Third party breach","",[],561991,"known",null,"unknown","High",[22,23,24,25],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>XKCD veri ihlali, Temmuz 2019 döneminde kayda geçen ve yaklaşık 562 bin hesabı etkileyen bir güvenlik olayıdır. Webcomic XKCD forumuyla ilişkili olayda forum kullanıcılarına ait e-posta, IP, kullanıcı adı ve parola alanları açığa çıkmıştır. Bu açıklama, kullanıcının hangi verilerinin risk altında olabileceğini ve hangi adımları önce atması gerektiğini netleştirmek için hazırlanmıştır.\u003C\u002Fp>\u003Cp>Forum hesaplarında IP adresi ve parola alanının kullanıcı adıyla birlikte bulunması hesap ve mahremiyet riskini artırır. Metin yalnızca doğrulanabilen veri sınıflarını kullanır; doğrulanmayan parola, ödeme, kimlik veya teknik iddialar veri alanı gibi eklenmez. Benzer isimli olaylar ve aynı markaya ait farklı yıllar da birbirine karıştırılmaz.\u003C\u002Fp>\u003Ch2>Sızan Veri Türleri ve Riskleri\u003C\u002Fh2>\u003Cp>Bu olayda listelenen veri türleri şunlardır: e-posta adresleri, IP adresleri, parolalar ve kullanıcı adları. IP adresi ve kullanıcı adı, teknik topluluk hesabını başka çevrimiçi kimliklerle eşleştirebilir. Bu alanların birlikte bulunması, saldırganların sahte hesap bildirimi, dolandırıcılık, kimlik ilişkilendirme veya hedefli sosyal mühendislik denemeleri hazırlamasını kolaylaştırabilir.\u003C\u002Fp>\u003Cp>Parolaların MD5 phpBB3 formatında bulunduğu anlaşılmaktadır; bu nedenle aynı parolayı tekrar kullanan kullanıcılar için risk yüksektir. Parola yoksa risk tamamen ortadan kalkmaz; adres, telefon, doğum tarihi, cihaz bilgisi, iş profili, sadakat programı, web etkinliği veya satın alma bilgisi de kullanıcıyı hedeflemek için yeterli olabilir. Parola varsa aynı parolanın başka servislerde tekrar edilip edilmediği acil kontrol edilmelidir.\u003C\u002Fp>\u003Ch2>Doğrulanmış Kapsam ve Sınırlar\u003C\u002Fh2>\u003Cp>Kayıt, xkcd.com alan adıyla ilişkili yaklaşık 562 bin forum abonesini kapsar. Olay doğrulanmış kayıt sınıfındadır. Kapsam; alan adı, şirket bağlamı, ülke, sektör, hesap sayısı ve veri sınıfları karşılaştırılarak belirlenmiştir. Kullanıcıya gösterilen alanlar, kayıt içinde listelenen alanlarla sınırlıdır.\u003C\u002Fp>\u003Cp>Sektör perakende değil webcomic ve forum topluluğu olarak düzeltilmiştir. Bazı olaylarda şirket doğrulaması sınırlı olabilir veya veri seti üçüncü taraf ortamlarda yayılmış olabilir. Bu durumda açıklama kesin olmayan noktaları büyütmeden, kullanıcının gerçek riskini gösteren alanlara odaklanır.\u003C\u002Fp>\u003Ch2>Risk Altındaki Kullanıcı Grupları\u003C\u002Fh2>\u003Cp>XKCD forum kullanıcıları, aynı kullanıcı adını teknik topluluklarda kullanan kişiler ve parola tekrar eden hesaplar risk altındadır. Bu kullanıcılar için temel risk, sızan alanların başka platformlarda kullanılan ortak bilgilerle eşleştirilmesidir. Aynı e-posta, telefon, kullanıcı adı, adres, sosyal profil veya parola farklı hesaplarda tekrarlandıysa saldırı yüzeyi büyür.\u003C\u002Fp>\u003Cp>Teknik forum bağlamı sahte özel mesaj, hesap doğrulama veya topluluk bildirimi mesajlarında kullanılabilir. Oyun, perakende, ödeme, sosyal profil, seyahat, yatırım, havayolu ve sağlık-wellness bağlamları farklı riskler üretir. Kullanıcı, sadece alan listesini değil, o alanların hangi hesap veya hizmetle ilişkilendirildiğini de dikkate almalıdır.\u003C\u002Fp>\u003Ch2>Alınması Gereken Acil Önlemler\u003C\u002Fh2>\u003Cp>Etkilenen kullanıcılar forum ve e-posta hesaplarında parola tekrarını kontrol etmeli, aynı parolayı kullandıkları hesapları değiştirmelidir. Parola veya parola benzeri alan listelenmişse kullanıcılar aynı ya da benzer parolayı kullandıkları tüm hesaplarda değişiklik yapmalı, benzersiz parola kullanmalı ve mümkün olan yerlerde çok faktörlü doğrulamayı etkinleştirmelidir. E-posta hesabı ayrıca korunmalıdır.\u003C\u002Fp>\u003Cp>Adres, telefon, doğum tarihi, cihaz, iş profili, satın alma veya sadakat programı alanları varsa kullanıcılar hesap kurtarma seçeneklerini, oturum geçmişini, yönlendirme kurallarını ve şüpheli mesajları kontrol etmelidir. Finans, ödeme veya havayolu bağlamında gelen doğrulama ve belge talepleri ikinci kanaldan teyit edilmelidir.\u003C\u002Fp>\u003Ch2>Uzun Vadeli Güvenlik Stratejileri\u003C\u002Fh2>\u003Cp>Forum hesaplarında benzersiz parola, eski hesapların kapatılması ve IP görünürlüğünü azaltan güvenli bağlantı alışkanlıkları önemlidir. Uzun vadede parola yöneticisi, benzersiz parola, çok faktörlü doğrulama, eski hesapların kapatılması ve gereksiz profil alanlarının silinmesi temel savunmadır. Kalıcı kişisel veriler geri alınamadığı için kullanıcı davranışı ve hesap ayarları güçlendirilmelidir.\u003C\u002Fp>\u003Cp>Kurumlar için veri minimizasyonu, eski müşteri kayıtlarının saklama süresi, forum ve topluluk hesap yetkileri, sadakat programı alanları ve olay bildirim süreçleri düzenli denetlenmelidir. Kullanıcı tarafında ise aynı kimlik bilgisini her yerde kullanmamak kalıcı risk düşürür.\u003C\u002Fp>\u003Ch2>Kayıt Kontrolü ve Kullanıcı Aksiyonu\u003C\u002Fh2>\u003Cp>Kullanıcı, bu kayıtla eşleşirse XKCD forum hesabı ve aynı kullanıcı adıyla kullandığı diğer forumları kontrol etmelidir. Eşleşme görülürse kullanıcı hangi veri alanlarının listelendiğini okumalı ve buna göre işlem sırasını belirlemelidir. Parola varsa parola değişimi, adres veya telefon varsa dolandırıcılık uyarısı, finans veya ödeme varsa hesap izleme, sosyal profil varsa mahremiyet kontrolü önceliklidir.\u003C\u002Fp>\u003Cp>Son değerlendirme: Bu kayıt IP adresi ve parola içerdiği için hassas forum hesabı olayıdır. Kullanıcı bu kaydı kendi hesap geçmişiyle karşılaştırmalı; aynı e-posta, telefon, kullanıcı adı, adres veya parolayı kullandığı servisleri ayrı ayrı kontrol etmelidir. Şüpheli arama, e-posta, mesaj veya hesap kurtarma bildirimi olaydan sonra daha yüksek riskli kabul edilmelidir.\u003C\u002Fp>","XKCD Veri İhlali (562 Bin Bildirilen Kayıt)","XKCD Veri İhlali. 562 Bin bildirilen kayıt bildirildi. Bildirilen veriler: E-posta Adresleri, IP Adresleri, Şifreler. Kapsamı, riskleri ve korunma adımlarını…","\u002Fuploads\u002Flogo\u002Fxkcd_com.webp",false,{"name":32,"sector":33,"country":34,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"XKCD","Webcomic \u002F Forum","United States"]