خرق بيانات Auphan Online

كشف ملف التصدير المسرّب من قاعدة البيانات، الذي احتوى على جدول engine2_engine_users، بيانات 46,717 ملفًا شخصيًا فريدًا للمستخدمين، بما في ذلك الفئات التالية من المعلومات الشخصية:

• بيانات اعتماد الاتصال: عناوين البريد الإلكتروني بصيغتها المعيارية.
• معرّفات الحسابات: أسماء المستخدمين للحسابات.
• بيانات اعتماد الأمان: قيم تجزئة كلمات المرور بخوارزمية MD5 من دون تمليح.

أكدت عمليات إزالة التكرار والتحقق الشاملة وجود 46,717 عنوان بريد إلكتروني فريدًا بصيغته المعيارية ضمن 46,953 سجلًا خامًا للمستخدمين.

أدى استخدام تجزئات MD5 القديمة من دون تمليح إلى جعل كلمات المرور المخزّنة شديدة القابلية للاستعادة السريعة بصيغتها النصية الأصلية باستخدام جداول قوس قزح المحسوبة مسبقًا وهجمات القوة الغاشمة المعتمدة على القواميس. ومع وجود عناوين بريد إلكتروني وأسماء مستخدمين صالحة، ينشأ خطر كبير يتمثل في هجمات حشو بيانات الاعتماد الآلية التي تستهدف البريد الإلكتروني للشركات وبوابات الدفع والحسابات الشخصية.

ينبغي للمستخدمين الذين كانت لديهم حسابات لدى Auphan Online أو البوابات المرتبطة بها اتخاذ الإجراءات التالية:

• تحديث كلمات المرور فورًا في أي حسابات قائمة ربما أُعيد فيها استخدام بيانات اعتماد من تلك الفترة.
• استخدام برامج إدارة كلمات المرور للحفاظ على بيانات اعتماد قوية وفريدة لكل خدمة.
• تفعيل المصادقة متعددة العوامل (MFA / 2FA) لجميع الهويات الرقمية الإدارية والشخصية.