انكشاف مزعوم لبيانات Business Gazeta

يضم الأرشيف المسرّب حسابات المستخدمين المسجّلين في بوابة الصحيفة الرئيسية والنطاق الفرعي الرياضي التابع لها. وتشمل فئات البيانات التي جرى التحقق منها ما يلي:

• بيانات الاعتماد الأمنية: أسماء المستخدمين على المنصة، وعناوين البريد الإلكتروني، وقيم تجزئة كلمات المرور المشفّرة باستخدام خوارزمية Bcrypt ($2a$07$).
• المعلومات الشخصية ومعلومات الاتصال: الأسماء الكاملة، وأرقام الهاتف، وتواريخ الميلاد، والمهن المصرّح بها.
• معرّفات النظام: عناوين IP المسجّلة، ومعرّفات حسابات التواصل الاجتماعي المرتبطة، ومسارات صور الملفات الشخصية.

أكد التحقق الموحّد من الصيغة المعيارية وفق RFC 5322 باستخدام ASCII وجود 159,095 عنوان بريد إلكتروني صالح وفريد في قواعد بيانات مستخدمي المنصة.

إن انكشاف قيم تجزئة كلمات المرور باستخدام Bcrypt، إلى جانب أرقام الهاتف وعناوين البريد الإلكتروني، يعرّض المستخدمين لخطر هجمات حشو بيانات الاعتماد وإعادة استخدام كلمات المرور في خدمات أخرى عبر الإنترنت. ينبغي للمستخدمين المتأثرين:

• تحديث كلمات المرور فورًا في أي خدمات تابعة لجهات خارجية استُخدمت فيها بيانات الاعتماد نفسها.
• تفعيل المصادقة متعددة العوامل (MFA) على الحسابات الشخصية والمالية.