Yippi İddia Edilen Veri Açığı
Yippi Web 2022 veri sızıntısı, Güneydoğu Asya merkezli sosyal mesajlaşma, e-cüzdan ve dijital yaşam süper uygulaması olan Yippi (yippiweb.com / TOGA Limited) platformuna ait MySQL arka uç veritabanının Haziran 2022 tarihinde BreachForums üzerinde sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
6- E-posta Adresleri
- Parolalar
- Kullanıcı Adları
- Telefon Numaraları
- Coğrafi Konumlar
- IP Adresleri
Bu Kayıt Hakkında
Yippi olayında hangi bilgiler etkilendi?
Sızdırılan SQL veritabanı yedeği (yippiweb.sql), Yippi'nin kullanıcı hesap tablosu (tc_user) ile birlikte Openfire XMPP anlık mesajlaşma sunucusu tablolarını (ofuser, ofroster, ofmucconversationlog vb.) içermektedir. İncelenen kayıtlarda şu veri sınıfları tespit edilmiştir:
- Hesap ve Kimlik Bilgileri: Kullanıcı adları (username), takma adlar (nickname), kullanıcı ID numaraları (UID) ve profil resmi URL bağlantıları.
- İletişim Bilgileri: Kullanıcı e-posta adresleri (email) ve uluslararası formatta telefon numaraları (phone).
- Kimlik Doğrulama Verileri: MD5 algoritması ile özetlenmiş kullanıcı parolaları (password).
- Ağ ve Konum Verileri: Kayıt olunan eyalet/şehir bilgileri (province, city) ve son oturum IP adresleri (ip_addr).
Kaç kişi veya hesap etkilendi?
Veritabanı dökümü genelinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde mükerrer ve geçersiz kayıtlar elenmiş; toplam 26.569 tekil geçerli e-posta adresi doğrulanmıştır. Kullanıcı tablosunda 570.000'i aşkın hesap kaydı bulunmakla birlikte kullanıcıların büyük bir kısmının e-posta yerine telefon numarasıyla kayıt olduğu gözlemlenmiştir.
Saldırının riskleri ve güvenlik tavsiyeleri
Eski nesil MD5 parola özetleri gökkuşağı tabloları (rainbow tables) ve kaba kuvvet (brute-force) saldırılarıyla hızla kırılabilmektedir. Ayrıca telefon numarası ve e-posta eşleşmesi, hedefli SMS oltalama (smishing) ve SIM swap dolandırıcılıkları riskini artırır. Etkilenen kullanıcılara:
- Yippi hesap parolalarını ve bu parolayı paylaştıkları diğer tüm platformlardaki şifrelerini derhal değiştirmeleri,
- Hesaplarında iki faktörlü doğrulamayı (2FA) etkinleştirmeleri,
- Gelen şüpheli SMS ve e-posta doğrulama taleplerine karşı dikkatli olmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
