AnimeForum.ru خرق بيانات

يحتوي ملف التصدير المسرّب من المنتدى على ملفات تعريف العضوية الكاملة لأعضاء هذا المجتمع من المهتمين. طال الاختراق 132,515 حساب مستخدم فريدًا، وكشف الفئات التالية من المعلومات الشخصية:

• معرّفات الحسابات: أسماء المستخدمين في المجتمع (name)، ومعرّفات مجموعات الأعضاء، وألقاب الرتب في المنتدى.
• بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها المعيارية.
• معرّفات الشبكة: عناوين IP المستخدمة عند التسجيل وأثناء النشاط.
• البيانات الديموغرافية: تواريخ الميلاد المسجّلة (اليوم والشهر والسنة).
• البيانات الوصفية الزمنية: الطوابع الزمنية لتسجيل الحسابات (joined) ومقاييس المشاركة في المنتدى.

أكدت عمليات إزالة التكرار الدقيقة والتحقق من الصيغة المعيارية وفق RFC وجود 132,515 عنوان بريد إلكتروني فريدًا بصيغته المعيارية في نسخة قاعدة البيانات المستخرجة.

تضمن الحادث تصديرًا غير مصرّح به لقائمة الأعضاء الأساسية في IPB. ويمكن الاستفادة من عناوين البريد الإلكتروني وأسماء المستخدمين وتواريخ الميلاد المكشوفة في التصيد الاحتيالي الموجّه ومطابقة الحسابات بين خدمات مثل Steam وDiscord وVKontakte. لا تندرج كلمات المرور ضمن الحقول المذكورة في هذا السجل، لذا فإن هذه البيانات وحدها لا تثبت انكشاف كلمات المرور ولا تتيح تنفيذ هجمات حشو بيانات الاعتماد. وقد تظل الحسابات التي تستخدم كلمة مرور أُعيد استخدامها في خدمات أخرى معرضة للخطر إذا كانت تلك الكلمة قد انكشفت في حادث منفصل.

ينبغي للمستخدمين الذين كانت لديهم حسابات على AnimeForum.ru اتخاذ الإجراءات التالية:

• تغيير كلمات المرور فورًا في أي حسابات قائمة أُعيد فيها استخدام كلمة مرور المنتدى.
• استخدام كلمات مرور قوية وفريدة لكل حساب رقمي، وإدارتها باستخدام مدير بيانات الاعتماد.
• تفعيل المصادقة متعددة العوامل (MFA / 2FA) على خدمات البريد الإلكتروني الشخصية ومنصات الترفيه الرقمية.