خرق بيانات CyberPhoenix لعام 2024

يحدّد كلٌّ من الأرشيف وملف البيانات الرئيسي داخله نطاق CyberPhoenix.org وبيانات أعضاء المنتدى. وتسمّي ترويسة وضعها صاحب المصدر صراحةً حقول معرّف العضو، واسم المستخدم، وemail، وتجزئة كلمة المرور، وقيمة تمليح كلمة المرور، والمجموعات، ووقت الانضمام، وعنوان IP. ويُظهر الخط الزمني في Wayback استجابة من المنتدى بحجمها الكامل بتاريخ 20 سبتمبر، وصفحة إفصاح قصيرة بحلول 22 سبتمبر. وتدعم هذه العناصر مجتمعةً بقوة تحديد هوية الحادث، لكن لا يُدّعى أن الأرشيف المحلي يمثّل الحادث بأكمله.

لم يُستورد سوى العمود المسمّى صراحةً email في ترويسة المصدر. وفحص محلّلان برمجيان مستقلان، مُصرَّفان إلى شيفرة تنفيذية، 419,004 سجلات بيانات رئيسية، إضافةً إلى 11 سجل معاينة هي نسخ مطابقة لصفوف في الملف الرئيسي. وتطابقت نتائج التطبيقين بايتًا ببايت على 418,677 حالة ورود لعناوين بريد إلكتروني صالحة، وعلى قائمة مرتبة تضم 418,649 عنوان بريد إلكتروني فريدًا بصيغة معيارية. واستُبعدت القيم البالغ عددها 338 في العمود الرئيسي التي لم تكن عناوين بريد إلكتروني صالحة، ولم تُضف سجلات المعاينة المكررة البالغ عددها 11 أي عناوين إلى إجمالي العناوين الفريدة. كما استُبعدت أسماء المستخدمين، وعناوين IP، وتجزئات كلمات المرور، وقيم تمليح كلمات المرور، وجميع الحقول الأخرى من فهرس البحث.

لا يُعرف إجمالي متحقق منه للأشخاص المتأثرين دون تكرار. فما يورده المصدر تقريبًا عن عدد الأعضاء، وعدد الصفوف المنطقية، وعدد عناوين البريد الإلكتروني الفريدة، مقاييس مختلفة. ولا توائم LeakData مقياسًا مع آخر؛ إذ تظل قيمة pwnCount مجهولة، ولا يُتعامل مع عناوين البريد الإلكتروني البالغ عددها 418,649 بوصفها عددًا للأشخاص.

تعني النتيجة الإيجابية أن عنوان البريد الإلكتروني المُستعلَم عنه يظهر في مجموعة البيانات المعالجة والمنسوبة إلى CyberPhoenix Community. ولا تثبت هذه النتيجة وحدها العضوية، أو دقة أي حقل آخر، أو أن الأرشيف يشمل الحادث بأكمله. وإذا أُعيد استخدام كلمة المرور نفسها أو كلمة مرور مشابهة في مكان آخر، فينبغي تغييرها، واستخدام كلمات مرور فريدة إلى جانب المصادقة متعددة العوامل.