انكشاف مزعوم لبيانات CLF09

تضم مجموعة البيانات المسرّبة (clf09.com.csv) بيانات اعتماد لأكثر من 3.2 مليون حساب في المنتدى. وتشمل فئات البيانات المتأثرة ما يلي:

• هوية المستخدم: أسماء المستخدمين المسجّلة في المجتمع.
• معلومات الاتصال: عناوين البريد الإلكتروني للمستخدمين التي تم التحقق من صحتها (مع انتشار واسع لعناوين QQ وNetEase 163 وGmail).
• أسرار المصادقة: كلمات مرور الحسابات المجزّأة باستخدام MD5.

أكّد التحقق القياسي من الصيغة الموحّدة وفق RFC 5322 بترميز ASCII وجود 2,451,635 عنوان بريد إلكتروني فريد وصالح ضمن إجمالي 3.28 مليون سجل خام.

توفّر قيم تجزئة MD5 القياسية غير المملّحة مقاومة تكاد تكون معدومة أمام جداول البحث الحديثة وعمليات كسر كلمات المرور عالية السرعة باستخدام وحدات معالجة الرسومات (GPU). ويُشكّل انكشاف أسماء المستخدمين وعناوين البريد الإلكتروني خطرًا كبيرًا من هجمات حشو بيانات الاعتماد على منصات صينية وعالمية أخرى. وينبغي للمستخدمين المتأثرين:

• تغيير كلمات المرور فورًا على CLF09 وأي خدمات تستخدم بيانات الاعتماد نفسها.
• تفعيل المصادقة الثنائية (2FA) على جميع حسابات البريد الإلكتروني والمراسلة الرئيسية.
• استخدام برامج إدارة كلمات المرور للاحتفاظ ببيانات اعتماد منفصلة لكل خدمة.