خرق بيانات منتدى مطوّري Dota 2 عام 2016
تعرّض منتدى مطوّري Dota 2 على dev.dota2.com لخرق بيانات مؤكّد في يوليو 2016. ويورد السجل العام الموثّق للواقعة 1,907,205 عنوان بريد إلكتروني فريدًا؛ وشملت بيانات المنتدى المكشوفة عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وتجزئات كلمات المرور المملّحة بخوارزمية MD5.
أنواع البيانات المنكشفة
6- عناوين البريد الإلكتروني
- عناوين IP
- أسماء المستخدمين
- معرّفات المستخدمين
- كلمات المرور المعالجة بدوال التجزئة
- كلمات المرور
حول خرق البيانات هذا
في عنصري البيانات ضمن أرشيف LeakData المحلي المختوم، يوفّر الحقل الثاني المفصول بنقطتين رأسيتين، وهو الحقل السائد بنيويًا، 1,917,888 حالة ورود لعناوين بريد إلكتروني صالحة و1,917,535 عنوان بريد إلكتروني فريدًا بصيغته الموحّدة. ويزيد عدد العناوين في المجموعة المحلية بمقدار 10,330 عن العدد الموثّق للواقعة؛ وقد يعود الفرق إلى إصدار المصدر أو نطاق توحيد الصيغ، ولم يُعدَّل أيٌّ من العددين ليطابق الآخر.
لا تفهرس عملية الاستيراد إلا موضع البريد الإلكتروني السائد بنيويًا. وتُستبعد حقول أسماء المستخدمين وعناوين IP وكلمات المرور أو تجزئاتها، وكذلك 192 قيمة تشبه عناوين البريد الإلكتروني وتقع خارج ذلك الموضع. ولا يدّعي هذا السجل تعرّض محافظ Steam أو بطاقات الدفع أو مخزونات عناصر الألعاب أو خوادم لعبة Dota 2 للاختراق؛ إذ يقتصر نطاق الواقعة على منتدى المطوّرين.
ينبغي لكل من أعاد استخدام كلمة مرور المنتدى من عام 2016 أن يغيّرها، وأن يفعّل المصادقة الثنائية للبريد الإلكتروني وSteam، وأن يراجع الجلسات المشبوهة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
