خرق بيانات Abby Winters عام 2016

تحتوي نسخة تفريغ بيانات MySQL المكشوفة (من جدول tblauth_users) على نحو 435,590 سجلًا لحسابات المستخدمين. وتشمل المعلومات المكشوفة أسماء المستخدمين، وقيم تجزئة كلمات المرور بخوارزمية HAVAL-256، ومعرّفات المستخدمين، وتواريخ التسجيل، والبيانات الوصفية للحسابات والاشتراكات.

يكشف التحليل التقني لنسخة تفريغ البيانات أن عناوين البريد الإلكتروني للعملاء كانت مخزّنة بصيغة مشفّرة أو مجزّأة، وليس كنص صريح، ولم يُكشف إلا عن عدد قليل من عناوين البريد الإلكتروني الإدارية الداخلية. ونظرًا إلى الطبيعة الحساسة للمنصة، فإن انكشاف أسماء المستخدمين وقيم تجزئة كلمات المرور ينطوي على مخاطر محتملة على الخصوصية، وقد يتيح هجمات حشو بيانات الاعتماد.

يُنصح بشدة من كان لديهم حساب على AbbyWinters قبل 2016 بالتأكد من عدم إعادة استخدام كلمة مرور ذلك الحساب في أي خدمة أخرى عبر الإنترنت، وتفعيل المصادقة متعددة العوامل حيثما كانت متاحة.