Benimkisi bir hack hikayesi...

[gorgi_]

Merhaba arkadaşlar, şu vakit itibari ile hack mağdurları arasındaki yerimi aldım. Kendim hakkında bir kaç bilgi vermek istiyorum önce, hem donanım hem yazılım açısından ileri derecede bilgisayar kullanıcısıyım, oyuna yalnızca evimden girerim, şifrelerim uzun, rakam-harf- mümkünse özel karakterler içerir ve benden başka kimse (ailem dahil)bilmez. Oyunumun ve mailimin şifreleri farklı, Warehouse şifreside farklı. Asla rupi almadım veya satmadım, oyun kurallarına aykırı herhangi bir davranışım olmadı. Uzun süredir de oynuyorum bu oyunu, acemi değilim yani, 3-5 sene oldu. Başladığımda Epic 3 idi. (Gördüklerim içerisinde en güzel versiyondu.) Ayrıca bu oyunda hacklenen kullanıcılara hep kızardım, ya şifreleri "123456" dır, ya arkadaşlarından biri veya birkaçı şifresini biliyordur, ya bütün şifreleri aynıdır, yada yeteri derecede bilgisayar kullanmayı bilmediğinden trojan veya keylogger yemiştir... Öyle veya böyle bir hatası vardır...Şimdi kendi başıma gelince farkettim ki, ne kadar önlem alınırsa alınsın herkesin başına gelebilecek bir olay... Gerçi benimde bir hatam olduğundan şüpheliyim fakat bunu gala-net'e yolladığım maile cevap gelmezse, veya mağduriyetimi gidermezlerse paylaşmayı düşünüyorum.

Ne oldu?

Alt karakterimle sanctuaryde party yaptıktan sonra disconnect oldum. hemen oyuna girdim, oyuna girdiğimde trainee adasındaydım, 0 rupim vardı, pet menümde hiç pet yoktu normalde her zaman 5 pet olur, belt petlerimin hepsi çıkarılmıştı fakat hala envanterimdeydiler, envanterde benim hiçbir zaman almamış olduğum 3 tane de growth pot vardı. Tekrar disconnect oldum, bu sefer şifremle oyuna giremedim, mailimi kontrol ettim şifre değişikliği bildiren OKUNMAMIŞ yeni mail vardı. Mailin okunmamış olduğundan mailimin kırılmamış olduğu tezini yürüttüm, mailime şifre değişikliği isteği gönderdim ve şifremi değiştirdim. Oyuna tekrar girdim, herhangi bir değişiklik yoktu, saat 14.08 de mailime bildiri gelmiş, 14.09 da hacklendim, 14.21'e kadar ancak şifremi değiştirebildim. Sanırım 11 dakikada her şeyi boşaltmayı beceremediler. 1 milyar nakit para gitti, yerine 3 tane growth pot geldi. kaybım bu kadar, eğer fark edemediğim bişiler yok ise. Daha bu sabah 150 lvl s1 hawk almıştım, dünde 2 tane +5 CTC almıştım, yani şans işte almamış olsaydım 4 milyar kaybedecektim, 1 milyarım gitmiş olmasına rağmen şanslı hissediyorum.
Hacklendikten 1 dk. sonra; 0 rupi, petler yok, trainee island.



Oyuna ve gpotato hesabıma mevcut şifremle erişemedim



Mailimde okunmamış şifre değişikliği bildirisi vardı. Değişiklik isteği değil, değişiklik bildirisi. üstteki okunmamış olan benim istemiş olduğum değişiklik isteğidir.



ve sonuç ;



Ticket oluşturdum ve bekliyorum ne olacak bakalım, ingilizce forumda gezindim biraz, hacklenen kişiler aynen ilk fotoda olduğu gibi traine adasında relog oluyorlarmış, fakat itemleri, paraları her şeyleri alınıyormuş, ben bilgisayar başında olduğum için paçayı 1 milyarla kurtardım herhalde. Kimisi kendi itemlerini Auction house de başkaları tarafından satılırken fotoğraflamış, özetle "şu kadar yıldır oynuyorum, neden bana birşey olmuyor?" demeyin, sizinde başınıza gelebilir, dikkatli olun demeyeceğim, para etmiyor dikkat...

[gorgi_]

Arkadaşlar bu olay başıma gelince önce şifrelerimi değiştirip oyunu bırakmıştım, daha doğrusu gala netten gelecek cevabı bekleme sürecine girmiştim diyelim. Bu aradaki zamanda bilgisayarımı ve işletim sistemimi değiştirdim. 10 Mart 2012'de de galanet'ten yanıt geldi (6 ay sonra) 770 milyon rupimin çalındığını belirlemişler, geri yüklemişler. Girip bi bakayım dedim, oyunu kurdum hesabımda yine 0 rupi vardı ve ilk hack olayında çalınmayan herşey bu sefer çalınmıştı, petler itemler vs. Yani, Gala netten gelen mailile benim oyuna girişim arasında geçen yaklaşık 1 günlük zamanda tekrar hacklenmiştim ama tüm şifrelerimi ve bilgisayarımı değiştirmeme rağmen.
İlk mesajımda yazdığım hata noktasına gelince, benim hatam şu, normalde tüm şifrelerim farklı olmasına rağmen, hacklendiğim anda mail şifrem ile oyun şifremin aynı olmasıydı. Böylece oyundaki şifremi görebilen birisi, mailimin şifresini de öğrenmiş olur, iz bırakmadan kolayda hesabı temizler diye düşünmüştüm. Ama ikinci yeni durumda mail hesabının şifresi de farklıydı. Durum mail şifresinin yada herhangi bir şifrenin, hiç bir güvenlik önleminin önemli olmadığını gösterdi. Bence bir kez vurdukları kişinin oyuna tekrar dönmesini istemiyorlar. Ve gala netin bu konuyla ilgili birde kuralı var. İkinci kez hacklenen kişinin varlığı tekrar tazmin edilmez. Ben zaten oyunu bıraktım ve karakterlerimi sildim. Böyle bir beklentim yok.

Açık olarak beni hackleyenlerin gala-net çalışanları veya GM ler olduğunu düşünüyorum. Durumun güvenlikle şunla bunla ilgisi yok. Seçilmek ile alakalı. Yıllardır oynuyorum bu oyunu ama hiç göze batmadım, kendi halimde takılıyordum. Bu olay yaşanmadan bir kaç hafta önce AH'de teklif verirken verdiğim teklif geçildikten sonra paramın dönmediğini fark ettim bunu maille bildirdim. Cevap olarak gelen mailde işte 1) olay zamanını yazın 2) nasıl olduğunu yazın 3) yaşadığınız şehri ve özelliklerini yazın falan filan gibi 9 - 10 madde vardı. Ben zaten zamanı, karakteri ve serveri yazmıştım. Bende haliyle duruma biraz sinirlendim ve gerekli bilgileri yazdığımı, yardım etmek isteyen birisinin ihtiyaç duyacağı her şeyi bildirdiğimi, ya yardım etmelerini, etmiyolarsa da, adam gibi bildirmelerini istedim, sanırım burada göze battım. Bir süre sonra da hacklendim zaten.

Gala-net'ten gelen mail;


Aranızdan ayrılmakta olan eski bir oyuncu olarak tavsiyem, oyunlarınızın bizzat oyunu oynatmakta olan kişiler tarafından kırılabileceğini bilin, bundan korunmak için yapılabilecek hiç bir şey olmadığını da bilin, ve %100 haklı olsanız bile gala-net ile mailleşirken her zaman alttan alın. Oyunda GM lerden uzak durun.

Ayrılmadan önce; katılımcı karakterleriyle, hoş sohbetleriyle oyunu güzelleştiren herkese teşekkür ediyorum.
Salamander'deki ilk Türk Oyuncu, ve çoğumuza oyun ile ilgili ilk adımları attıran ve Türkçe forumun açılması için onlarca mail atan Ciyabo (ilerleyen zamanda Türkçe forum gamesultan müdahelesiyle para ilişkisinden dolayı açıldı), pırılpırıl paralı itemleriyle gördüğüm ilk R3 kolera Beraber ilerlediğim kuv59, Misslord, worldline, narkados'a özel teşekkürler. Kendinize iyi bakın.