AutoHotkey خرق بيانات

تحتوي النسخة المُصدَّرة من بيانات المنتدى التي تعرضت للاختراق على سجلات هوية الأعضاء في مجتمع مطوري المشروع. طال التسريب 44,417 حساب مستخدم فريدًا، وكشف فئات البيانات التالية:

• معرّفات الحسابات: أسماء المستخدمين في المجتمع.
• بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها القياسية.
• بيانات الشبكة: عناوين IP المستخدمة عند التسجيل وتسجيل الدخول.
• بيانات المصادقة: التجزئات التشفيرية لكلمات المرور في Invision Power Board (IPBoard)، إلى جانب قيم التمليح الخاصة بكل منها.

أكد استخراج البيانات بصيغتها القياسية وإزالة التكرارات من نسخة قاعدة البيانات وجود 44,417 عنوان بريد إلكتروني فريدًا بصيغته القياسية ضمن 88,871 صفًا خامًا في جدول أعضاء المنتدى.

يرجع انكشاف البيانات إلى نسخة من قاعدة بيانات SQL الخلفية التي تضم دليل أعضاء المنتدى. ورغم أن سجلات كلمات المرور محمية بالتجزئة والتمليح، تظل كلمات المرور الشائعة عرضة للكسر دون اتصال باستخدام القواميس وجداول قوس قزح. كما أن تركيز المجتمع على المطورين يجعل عناوين البريد الإلكتروني المتأثرة أهدافًا جذابة لهجمات التصيد الموجّه والهندسة الاجتماعية.

ينبغي لأعضاء مجتمع AutoHotkey:

• التأكد من التوقف عن استخدام أي كلمة مرور استُخدمت في منتدى AutoHotkey خلال عام 2015 أو قبله على جميع المنصات عبر الإنترنت.
• توخي الحذر من محاولات التصيد الموجّه التي تشير إلى مكتبات البرمجة النصية أو تحديثات البرامج أو أدوات تقنية المعلومات.
• فرض استخدام المصادقة الثنائية (2FA / MFA) على حسابات البريد الإلكتروني الشخصية ومنصات استضافة الشيفرة البرمجية.