000webhost خرق بيانات
اختراق 000webhost عام 2015 يعود تاريخه إلى مارس 2015، وقد كشف بيانات حسابات تضمنت أسماء وعناوين بريد إلكتروني وعناوين IP وكلمات مرور بنص صريح. تذكر روايات الحادثة أن مسار الدخول كان عبر مكوّن PHP قديم؛ ولا يعني هذا التفصيل التقني أنه جرى الوصول إلى كل حساب أو جهاز يخص مستخدمًا على حدة.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- عناوين IP
- الأسماء
- كلمات مرور بنص صريح
حول خرق البيانات هذا
يبلغ عدد الحسابات وفق الحصر الخارجي 14,936,670 حسابًا. أما العدد في السجل المحلي فيبلغ 14,928,925، بفارق قدره 7,745. ولا ينبغي اعتبار أي من هذين الرقمين عددًا للأشخاص أو العملاء النشطين أو كلمات المرور التي لا تزال مستخدمة، كما يجب عدم عرض الإجماليين على أنهما متطابقان دون توضيح إصدار مجموعة البيانات ووحدة العد لكل منهما.
لا يثبت أي صف سوى القيم الواردة في مجموعة البيانات المنسوبة إلى الحادثة. ولا يثبت الهوية، أو وجود حساب نشط على 000webhost، أو ملكية عنوان IP أو موقعه، أو ملكية كلمة المرور أو كونها لا تزال سارية، أو ورود الحقول معًا، أو الاستيلاء على الحساب، أو إساءة الاستخدام.
إذا كانت كلمة مرور واردة بنص صريح تخص الشخص فعلًا وكان قد أعاد استخدامها في حسابات أخرى، فينبغي استبدالها بكلمة مرور فريدة في كل حساب أُعيد استخدامها فيه. وينبغي عدم استخدام صيغ مختلفة من كلمة المرور نفسها، والتحقق من أي رسائل غير متوقعة تتعلق بإعادة تعيين كلمة المرور أو بالحساب عبر قناة رسمية جرى الحصول عليها بصورة مستقلة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
