خرق بيانات 789.vn

تحتوي ملفات تصدير قاعدة البيانات العلائقية المسرّبة (users.txt، وusers_fb.txt، وusers_site.txt) على ملفات تعريف حسابات الطلاب والمعلّمين التي أُنشئت إما بالتسجيل المباشر أو عبر Facebook OAuth. وطال الاختراق سجلات تخص 250,065 مستخدمًا فريدًا تم التحقق منهم، مما كشف عن:

• بيانات اعتماد المصادقة: كلمات مرور مخزّنة على هيئة قيم تجزئة MD5.
• بيانات الاتصال: عناوين بريد إلكتروني بصيغتها المعيارية وأرقام هواتف محمولة.
• المعلومات الديموغرافية الشخصية: الأسماء الكاملة وتواريخ الميلاد ومؤشرات الجنس.
• البيانات الوصفية للحسابات والحسابات الاجتماعية: معرّفات حسابات Facebook (UIDs) وسجلات التسجيل عبر OAuth.

أكد التحقق الصارم من مطابقة الصيغة المعيارية وفق RFC وإزالة التكرارات وجود 250,065 عنوان بريد إلكتروني فريدًا وصالحًا ضمن أكثر من 359,000 سجل مستخدم خام.

إن استخدام خوارزمية التجزئة القديمة MD5 من دون دوال حديثة لتمديد المفاتيح يجعل قيم تجزئة كلمات المرور عرضةً بدرجة كبيرة للكسر السريع المسرَّع باستخدام GPU ولهجمات جداول قوس قزح. وبالاقتران مع الأسماء الكاملة وأرقام الهواتف والروابط إلى ملفات Facebook الشخصية، تزيد مجموعة البيانات هذه من مخاطر هجمات حشو بيانات الاعتماد والاستيلاء على الحسابات والهندسة الاجتماعية التي تستهدف الطلاب والمعلّمين.

ينبغي لمن سجّلوا على 789.vn اتخاذ الإجراءات التالية:

• تغيير كلمة المرور فورًا في أي خدمة عبر الإنترنت أُعيد فيها استخدام كلمة المرور نفسها أو كلمة مرور مشابهة.
• استخدام مدير كلمات مرور موثوق للاحتفاظ ببيانات اعتماد معقّدة وفريدة لكل حساب.
• تفعيل المصادقة متعددة العوامل (MFA / 2FA) على جميع حسابات البريد الإلكتروني وحسابات التواصل الاجتماعي المهمة.