خرق بيانات Crack Community عام 2013
خرق بيانات Crack Community يتعلق باختراق منتدى قائم على MyBB يركّز على أدوات كسر حماية الألعاب في أواخر 2013، ونشر بيانات الحسابات على الإنترنت. يسجّل فهرس عام موثّق لخروقات البيانات تاريخ الواقعة في 9 سبتمبر 2013، ويذكر أنها شملت 19,210 حسابًا. وتشمل أنواع البيانات المُبلّغ عنها عناوين البريد الإلكتروني وعناوين IP وكلمات المرور وأسماء المستخدمين والنشاط على الموقع.
أنواع البيانات المنكشفة
5- عناوين البريد الإلكتروني
- عناوين IP
- كلمات المرور
- أسماء المستخدمين
- النشاط على الموقع الإلكتروني
حول خرق البيانات هذا
كيف حُدّد نطاق عناوين البريد الإلكتروني القابلة للبحث؟
يحدّد الأرشيف الذي خضع للمراجعة الحقول mybb_users.email وmybb_maillogs.fromemail وmybb_maillogs.toemail وmybb_mysubscriptions_log.receiver_email وmybb_mysubscriptions_log.payer_email صراحةً بوصفها حقول بريد إلكتروني. واستخرج محلّلان مستقلان من هذه الحقول 17,171 عنوان بريد إلكتروني فريدًا وآمنًا. كان نطاق المستخدمين التاريخي موجودًا بالفعل؛ وأُضيفت إليه عبر الاستيراد 88 عنوانًا غير موجودة في سجلات البريد والاشتراكات. ولم تُضف حقول كلمات المرور أو عناوين IP أو أسماء المستخدمين أو المدفوعات أو غيرها إلى فهرس البحث.
ما حدود المصدر؟
عبارة INSERT الأخيرة الخاصة بجدول mybb_posts في ملف SQL الرئيسي مبتورة. أما الجداول والعبارات التي تحتوي على حقول البريد الإلكتروني المختارة فهي مكتملة، ولا يحتوي الجدول الأخير المبتور على أي حقل مختار يحمل اسمًا يشير إلى البريد الإلكتروني. لذا ينطبق القول بالاكتمال على حقول البريد الإلكتروني التي جرى التحقق منها فقط، لا على قاعدة البيانات بأكملها. ولم يُعدّل إجمالي الفهرس البالغ 19,210 حسابًا ليتوافق مع عدد عناوين البريد الإلكتروني المستوردة.
ماذا تعني نتيجة المطابقة؟
تعني النتيجة الإيجابية أن عنوان البريد الإلكتروني الذي جرى البحث عنه موجود في حقل مُسمّى صراحةً للبريد الإلكتروني ضمن مجموعة البيانات المرتبطة بهذه الواقعة. ولا يعني ذلك أن الحساب مخترق اليوم. ينبغي تغيير كلمات المرور المعاد استخدامها أو المشابهة على الخدمات الأخرى، ومراجعة الجلسات النشطة وقنوات استرداد الحساب، وتفعيل المصادقة متعددة العوامل حيثما أمكن.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
