خرق بيانات AlexHost
خرق بيانات AlexHost لعام 2022 برز إلى العلن في سبتمبر 2022، عندما سُحبت قوائم بيانات الاتصال بالعملاء دون تصريح من AlexHost (alexhost.com) وسُرّبت على BreachForums. وAlexHost مزود مقره مولدوفا لخدمات استضافة الويب خارج الحدود وإيواء الخوادم والخوادم الافتراضية الخاصة (VPS).
أنواع البيانات المنكشفة
2- عناوين البريد الإلكتروني
- الأسماء
حول خرق البيانات هذا
ما المعلومات التي تأثرت بحادثة AlexHost؟
تتضمن مجموعة البيانات المسرّبة (alexhost.txt) سجلات الاتصال بعملاء يستخدمون خدمات الاستضافة أو VPS أو الخوادم المخصصة. وقد أدت الحادثة إلى كشف سجلات 1,515 عميلًا فريدًا، بما يشمل:
- أسماء العملاء: الأسماء الشخصية للعملاء ومعرّفات الكيانات.
- بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها القياسية، بما فيها على وجه الخصوص عناوين لدى مزودي بريد إلكتروني يركزون على الخصوصية، مثل ProtonMail وTutanota وMailfence، وعناوين ضمن نطاقات المؤسسات.
كم عدد الحسابات المتأثرة؟
من خلال تحليل دقيق وفق قواعد RFC لاستخلاص الصيغ القياسية وإزالة التكرار، جرى تحديد 1,515 عنوان بريد إلكتروني صالحًا وفريدًا للعملاء.
التحليل التقني والمخاطر الأمنية
نظرًا إلى أن AlexHost تقدم استضافة خارج الحدود تستهدف مسؤولي الأنظمة والمؤسسات الحريصين على الخصوصية، فإن كشف هويات عملاء الخوادم ينطوي على مخاطر جسيمة. ويمكن للمهاجمين استغلال هذه البيانات في التصيد الاحتيالي الموجّه، وإرسال تذكيرات زائفة بسداد الفواتير، وجمع بيانات اعتماد تسجيل الدخول.
الإجراءات الموصى بها للمستخدمين المتأثرين
ينبغي لعملاء AlexHost:
- تحديث كلمات مرور بوابة فوترة العملاء لدى AlexHost وبيانات اعتماد المستخدم الجذر (root) للخوادم فورًا.
- توخي الحذر تجاه إشعارات تجديد الفوترة أو تعليق النطاقات التي تصل دون طلب.
- فرض استخدام المصادقة الثنائية (2FA) في جميع لوحات إدارة الاستضافة والبنية التحتية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
