خرق بيانات منتديات Comodo لعام 2019

قالت Comodo إنها علمت باستغلال الثغرة في الساعة 04:57 ET يوم 29 سبتمبر 2019، وإن أسماء المستخدمين والأسماء وعناوين البريد الإلكتروني وآخر عناوين IP المستخدمة وتفاصيل محدودة عن حسابات التواصل الاجتماعي وكلمات المرور المشفّرة ربما كانت متاحة للوصول. وأوضحت الشركة أيضًا أن منتدياتها التي تعمل بنظامَي SMF وvBulletin كانت تتشارك منطقة شبكة مقسّمة وخوادم، مما أتاح الوصول إلى بيانات SMF. وتحقّق التقرير المستقل من العينة بمساعدة مستخدم نشط في المنتدى.

يحدّد المخطط الصريح في ملف SQL المصدر حقل البريد الإلكتروني باسم email_address. وعالج محلّلان برمجيان مستقلان مُترجَمان الملف كاملًا، وأنتج كلاهما المجموعة نفسها من عناوين البريد الإلكتروني الفريدة، وعددها 186,499. ولا يستورد LeakData سوى هذه العناوين؛ ولا تُضاف أسماء المستخدمين أو الأسماء أو عناوين IP أو قيم تجزئة كلمات المرور أو هويات مستخدمي برامج المراسلة الفورية إلى فهرس البحث.

لا يُعرف عدد موثّق للأشخاص المتضررين دون احتساب التكرار. فالرقم الذي ذكرته Comodo، وهو نحو 245,000 مستخدم مسجّل، يمثل عدد مستخدمي المنتدى، بينما لا يمثّل ما ورد في التقارير عن عرض أكثر من 170,000 سجل، ولا عناوين البريد الإلكتروني الفريدة البالغ عددها 186,499 في المصدر، أعدادًا موثّقة للأشخاص. ولذلك يظل عدد المتضررين مجهولًا، ولا يُعدَّل أي رقم ليتوافق مع قيمة في فهرس خارجي.

تعني النتيجة الإيجابية أن عنوان البريد الإلكتروني المستعلَم عنه موجود في مجموعة بيانات منتديات Comodo التي جرت معالجتها. وينبغي تغيير كلمات المرور المُعاد استخدامها، وتفعيل المصادقة متعددة العوامل، والتحقق بعناية من الروابط الواردة في رسائل غير متوقعة تدّعي أنها من Comodo.