خرق بيانات China EKO لعام 2017 (348,555 سجلًا)

كان موقع China EKO يعمل على العنوان chinaeko.com، ويرد اسمه بصيغة 中国宜高 في المواد المنشورة باللغة الصينية. وتؤكد الصفحات الرسمية المؤرشفة أنه كان يبيع منتجات الديكور المنزلي والأثاث ومواد البناء.

تتوافق مجموعة البيانات المنكشفة مع حقول حسابات المستخدمين على الموقع. ولا تحدد المصادر الموثوقة المتاحة للعامة كيفية حدوث الوصول الأولي، أو مدة استمراره، أو الجهة المسؤولة عنه.

تؤرّخ عدة فهارس لخروقات البيانات الحادثة بيناير 2017. لذلك يستخدم هذا الفهرس تاريخ 1 يناير 2017 للدلالة على أن دقة التاريخ تقتصر على الشهر، ولا يدّعي أن الحادثة وقعت في ذلك اليوم تحديدًا.

لا تُعدّ التواريخ اللاحقة لفهرسة مجموعة البيانات تواريخ للهجوم. ولم يُعثر على إشعار بالحادثة صادر عن المؤسسة، لذا يظل اليوم الدقيق لحدوث الوصول غير المصرّح به غير مؤكد.

أنواع البيانات المبلّغ عنها هي أسماء المستخدمين وعناوين البريد الإلكتروني وقيم تجزئة كلمات المرور وقيم التمليح الخاصة بها. وقيمة التمليح مُدخل إضافي يُستخدم لكل كلمة مرور، لكنها لا توفر وحدها حماية كافية عند استخدام طريقة قديمة أو ضعيفة لتجزئة كلمات المرور.

تصف المصادر بيانات كلمات المرور بأنها تستخدم بنية مماثلة لبنية vBulletin. ولم تُضف كلمات المرور بصيغتها النصية الصريحة أو بطاقات الدفع أو الحسابات المصرفية أو المعرّفات الحكومية، لأن الأدلة الموثوقة لا تؤكد وجود هذه الحقول.

قد تتعرض قيم تجزئة كلمات المرور لهجمات تخمين دون اتصال بالإنترنت. وتزيد إعادة استخدام كلمة المرور نفسها في خدمات أخرى من احتمال اختراق حسابات خارج China EKO أيضًا.

قد تُستخدم عناوين البريد الإلكتروني وأسماء المستخدمين في التصيّد الاحتيالي الموجّه، ورسائل إعادة تعيين كلمات المرور الاحتيالية، ومحاولات استرداد الحسابات. وحتى إن كان الحساب الأصلي قديمًا، فقد تظل بيانات الاتصال نفسها مستخدمة في خدمات أخرى.

إذا أُعيد استخدام كلمة مرور خاصة بحساب على China EKO في خدمات أخرى، فينبغي تغيير كلمات مرور تلك الحسابات إلى كلمات مرور قوية وفريدة. ويساعد استخدام كلمة مرور مختلفة لكل خدمة على الحد من امتداد آثار خرق واحد إلى حسابات أخرى.

ينبغي تفعيل المصادقة متعددة العوامل حيثما كانت متاحة. وعند تلقي إشعارات غير متوقعة بإعادة تعيين كلمة المرور أو تسجيل الدخول أو استرداد الحساب، انتقل مباشرةً إلى العنوان الرسمي للخدمة بدلًا من اتباع الروابط الواردة في الرسالة.

إذا كان عنوان البريد الإلكتروني نفسه لا يزال نشطًا، فراجع جلسات الأجهزة غير المعروفة وقواعد إعادة التوجيه وخيارات الاسترداد. وإذا وجدت تغييرات مريبة، فسجّل الخروج من الجلسات النشطة وحدّث بيانات الاسترداد.

يتطابق حجم مجموعة البيانات وبنية حقولها في عدة فهارس مستقلة وفي الملخص التقني لأرشيف المصدر. وتدعم هذه النتائج نسبة البيانات إلى حسابات China EKO.

لم يُصنّف السجل على أنه متحقق منه، إذ لم يُعثر على إشعار بالحادثة صادر عن المؤسسة أو تاريخ دقيق للوصول. ويستند عدد السجلات المتأثرة إلى إجمالي السجلات الكامل في المصدر؛ ولا تُعرض النتائج المختلفة لتحليل البيانات وإزالة التكرارات لدى خدمات أخرى باعتبارها تمثل القياس نفسه.