Hackerların, oyunculara akıllı telefon versiyonunda sunucu çalıştırma seçeneği sunan Minecraft sitesi olan Lifeboat’ı hedef aldığı ve yaklaşık yedi milyon kullanıcının giriş bilgilerini çaldığı bildirildi.
Minecraft Hacklendi, 7 Milyon Parola Çalındı
Lifeboat’tan çalınan verilerin karanlık ağda satışa sunulduğu bildiriliyor. Lifeboat, veri ihlalinden haberdar olduğunu doğruladı, ancak bunu kullanıcılara açıklamamayı tercih etti.
Ayrıca, veri ihlali, oyuncuların e-posta ve şifreleriyle ilgili bilgileri de içeriyordu. Hatırlamak gerekirse, Minecraft 2015’te saldırıya uğradı, ancak Lifeboat üyesinin çalınan kimlik bilgilerinin bir listesine sahip güvenlik araştırmacısı Toy Hunt BBC’ye göre, ihlalle ilgili haberler şimdi ortaya çıktı.
“Bu ne zaman oldu [in] Ocak ayının başlarında, oyuncularımız için en iyi şeyin, bilgisayar korsanlarının harekete geçmek için sınırlı zamanları olduğunu bilmelerine izin vermeden sessizce parola sıfırlamaya zorlamak olduğunu düşündük. Bunu birkaç hafta boyunca yaptık. Oyuncularımız hakkında hiçbir kişisel bilgi (isim, adres, yaş) tutmuyoruz, bu nedenle hiçbiri sızdırılmadı. Lifeboat sözcüsü, kimsenin bundan zarar gördüğüne dair herhangi bir rapor almadık” dedi.
Cankurtaran parolalarının, bir MD5 algoritması kullanılarak zayıf bir şekilde özetlendiği anlaşıldı. Hunt’a göre, herhangi bir kişinin kullanıcının şifrelerini basitçe Google’da inceleyerek bulmasına ve doğrulamasına da izin verdi. Daha sonra Lifeboat, ihlali ortaya çıkardıktan sonra kullanıcılara şifrelerini sıfırlamalarını emretti. Ancak, bilgisayar korsanlarını karanlıkta tutmak amacıyla kullanıcıları bu hack konusunda uyarmamayı tercih ettiler. Genel halkı uyarmanın, bilgisayar korsanlarını sürekli olarak uyaracağını ve onları aceleyle hareket etmeye ve tüm verileri çalmaya yönlendireceğini düşünmüş olabilirler.
Lifeboat, saldırıdan etkilenen herhangi birinden henüz rapor almadıkları için veri ihlalinin minimum hasarla sonuçlandığını iddia etti.
