@batuhan____ / BatuhanDEV | Simple Project |

Merhaba,

Edixoria Survival (play.edixoria.com) sunucusunun sahibiyim. 16.08.2026 tarihinde sunucumuzda yaşadığımız olayı, aynı kişiyle çalışmayı düşünebilecek sunucu sahipleri zarar görmesin diye paylaşıyorum.

**Kişi**
Discord: @batuhan____
Edixoria sitesindeki hesabı: _BatuhanDEV_ (olay sırasında "Alex" olarak değiştirildi)
MCTR hesabı: @zBlob_HD
Bağlantılı olduğu oluşumlar: Simple Project, White Project

**Yaşananlar**
Kendisiyle eklenti geliştirmesi için anlaştık ve ücretini eksiksiz ödedik. Buna rağmen iş tamamlanmadığı gibi, mevcut sistemde ek hatalara da yol açtı.

Yaşanan sorunların ardından ve ekibe yeni bir kişi katılacağı için, bugün saat 06:35'te sunucu şifresini değiştirip durumu gruba bildirdim. Saat 14:20'de Survival sunucu yetkilisi beni arayıp durumdan haberdar etti; söz konusu kişi o sırada oyunculara 10.000'er mağaza kredisi dağıtmaya başlamıştı.



Bilgi:
Kendisine yalnızca sunucu erişimi verilmişti. Tarafımızca verilmemiş olan site admini yetkisini daha öncesinde kendisine tanımlamış. (Kanıtları aşağı kısımda mevcut)

• 14:13 – Site hesabının kullanıcı adını ve e-posta adresini değiştirdi.
• 14:12–16:17 arası – 1.141 oyuncu hesabına toplam 117.960.000 kredi üretip dağıttı.
• Yetkileri kaldırıldıktan sonra dahi, sunucu dosyalarından elde ettiği API anahtarıyla dışarıdan bağlanıp kredi üretmeye devam etti.

• Toplu dağıtımlar yönetici panelinin işlem kayıtlarına hiç düşmemiş, yalnızca kredi geçmişine yazılmış. Yani panelden değil, dışarıdan API üzerinden yapılmış.
• API anahtarını değiştirdiğimiz dakika içinde kredi üretimi tamamen durdu.

Olayın tamamı zaman damgalı Windows olay günlükleri ve veritabanı kayıtlarıyla belgeli durumda.

Kendisiyle çalışmayı düşünüyorsanız aynı duruma düşmemeniz için bu formu düzenledim. Herhangi bir önemli durumda ilgili kayıtları paylaşabilirim.












Belge kısmı buraya eklenmedi aşağıdan bakabilirsiniz ona da.

Böyle durumlarda VDS/sunucu erişimini bir başkasına vermek oldukça ciddi bir yetki vermek anlamına geliyor. Sunucu dosyalarına erişebilen bir kişi, yapılandırmaya bağlı olarak veritabanı bilgileri, API anahtarları ve diğer kritik bilgilere de ulaşabilir.

Konudaki kayıtlara bakılırsa sunucu şifresi değiştirildikten sonra işlemlerin API üzerinden devam ettiği belirtilmiş. Bu nedenle Windows/RDP olay kayıtlarını, API ve web sunucusu erişim loglarını, veritabanı kayıtlarını ve hosting sağlayıcınızın tutmuş olduğu erişim kayıtlarını eksiksiz şekilde saklamanızı tavsiye ederim.

Bu durum ayrıca Türk Ceza Kanunu kapsamında bilişim sistemine hukuka aykırı erişim ve sistemdeki veriler üzerinde yapılan işlemler açısından da değerlendirilebilir. Eğer kullanıcıların kişisel verilerine de erişildiyse KVKK ve kişisel verilerin hukuka aykırı olarak ele geçirilmesine ilişkin hükümler de gündeme gelebilir.

Elinizde ödeme dekontu ve ilgili kişiye ait IBAN bilgisi de bulunuyor. Discord konuşmaları, IP kayıtları, işlem zamanları, sunucu logları ve banka dekontuyla birlikte savcılığa veya ilgili mercilere müracaat etmeniz daha sağlıklı olacaktır.

Geçmiş olsun.