YS168 Veri İhlali
YS168 (永硕E盘) 2017 veri ihlali, Çin'in en köklü bulut depolama ve web disk barındırma platformlarından biri olan YS168 (ys168.com) kullanıcı veritabanının Şubat 2017 tarihinde sızdırılmasıyla gerçekleşmiştir.
Sızan Veri Türleri
3- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
Bu İhlal Hakkında
YS168 olayında hangi bilgiler etkilendi?
Sızdırılan kullanıcı kayıt listesi (ys168.com.txt), ağ depolama servisine üye olan kullanıcıların hesap bilgilerini içermektedir. İhlal kapsamında 276.985 tekil kullanıcıya ait şu veri sınıfları ifşa edilmiştir:
- Hesap ve Kimlik Bilgileri: Platform kullanıcı adları (username).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri (özellikle Çin merkezli 163.com, 126.com, 21cn.com, qq.com, citiz.net adresleri ve global sağlayıcılar).
- Kimlik Doğrulama Verileri: Düz metin (plaintext) hesap parolaları.
Kaç kişi veya hesap etkilendi?
Kanonik RFC e-posta standartlarına göre doğrulanarak tekilleştirilen veri setinde 276.985 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Veritabanı dökümü, kullanıcı parolalarının herhangi bir şifreleme veya özetleme (hashing) uygulanmaksızın açık metin olarak saklandığını göstermektedir. Düz metin parolaların kullanıcı adları ve e-posta adresleriyle bir arada sızdırılması, başta e-posta ve bulut hesapları olmak üzere yaygın kimlik bilgisi doldurma (credential stuffing) saldırılarına zemin hazırlamaktadır.
Etkilenen kullanıcılar ne yapmalı?
YS168 servisinde hesabı bulunmuş olan kullanıcıların:
- İlgili parolayı kullandıkları tüm e-posta ve web servislerindeki şifrelerini derhal değiştirmeleri,
- Hesaplarında iki adımlı doğrulamayı (2FA) aktif hale getirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
