Zynga Veri Sızıntısı

Pakistanlı bir saldırgan, bir milyardan fazla kullanıcısı olan Zynga isimli oyun üreticisinin “Words With Friends” isimli oyununu 2 Eylül 2019 tarihinden önce kurup kayıt olan kullanıcılara ait kullanıcı bilgilerini ele geçirdiğini açıkladı.

200 milyon’dan fazla kullanıcının kişisel verisini veri tabanından çıkarttığını açıklayan saldırganın iddiaları ise Zynga firmasının veri ihlalini doğrulaması ile kanıtlandı. “Words With Friends” oyununa ek olarak “Draw Something” oyununa ait bilgilerin de açığa çıkmış olabileceği düşünülmektedir. Firmadan gelen bildirime göre herhangi bir finansal veriye ulaşılmamış durumdadır.

2 Eylül 2019 tarihinden önce yukarıda yer alan oyunları oynamış tüm kullanıcıların örnek verilere dayanarak sızdırılan verileri aşağıdaki gibidir.

  • İsimler
  • Telefon Numaraları (Verildi ise)                                                        
  • Şifreler (SHA1 formatında)                                                    
  • Facebook kimliği (Bağlantı kuruldu ise)
  • E-posta adresleri
  • Zynga Hesap ID’leri
  • Şifre Değiştirme Token’ları
  • Login ID’leri

 

ÇÖZÜM

Eğer ilgili oyunlardan herhangi birini bile (her ihtimale karşı listede olmayan bir oyun dahi olsa) kullanıyor ve Facebook veya Google hesabınızı tanımladıysanız parola bilgilerinizi acil şekilde güncellemenizi öneririz.

RCE & DoS Vulnerability on Exim Email Server (CVE-2019-16928)
October 1, 2019
Microsoft Windows RDP RCE Vulnerability: DejaBlue
August 18, 2019
Wordpress Zafiyetleri
Wordpress Zafiyetleri
Top