انكشاف مزعوم لبيانات e.rip

تحتوي نسخة قاعدة البيانات المسرّبة (users.sql) على 24,489 سجلًا لحسابات المستخدمين. ويؤكد الفحص التقني تعرّض فئات البيانات التالية للاختراق:

• البيانات الوصفية للهوية والملف الشخصي: أسماء المستخدمين، ومعرّفات العرض، ومستويات الحسابات، وصفحات روابط النبذة التعريفية.
• بيانات الاتصال: عناوين البريد الإلكتروني الأساسية المسجّلة للمستخدمين.
• بيانات اعتماد المصادقة: كلمات مرور المستخدمين المؤمّنة تشفيريًا باستخدام خوارزمية التجزئة bcrypt (معامل الكلفة $2y$10$).
• بيانات الشبكة والقياس عن بُعد: عناوين IP المستخدمة عند التسجيل، ورموز بلدان المنشأ، وسلاسل وكيل المستخدم للمتصفح.
• الطوابع الزمنية للنظام والإعدادات: تواريخ إنشاء الحسابات، والطوابع الزمنية لآخر نشاط، ومفاتيح API، وإعدادات ملفات الفوترة.

أكد التحقق الصارم من الصيغة القياسية وفق معيار RFC 5322 وجود 24,473 عنوان بريد إلكتروني فريدًا وصالحًا ضمن قاعدة المستخدمين التي تعرضت للاختراق.

يوفّر استخدام bcrypt حماية قوية تحدّ من مخاطر كسر كلمات المرور بهجمات القوة الغاشمة. ومع ذلك، فإن ربط عناوين البريد الإلكتروني للمستخدمين بأسمائهم المستعارة على الإنترنت وبيانات عناوين IP وملفاتهم المرتبطة على وسائل التواصل الاجتماعي يعرّض الضحايا لحملات تصيّد موجّه متطورة، وهجمات حشو بيانات الاعتماد التي تستهدف أسماء المستخدمين نفسها، وتتبّع الهوية عبر المنصات.

ينبغي للمستخدمين الذين سجّلوا في e.rip:

• تغيير كلمات المرور على أي منصات خارجية استُخدمت فيها كلمة المرور نفسها أو عنوان البريد الإلكتروني نفسه.
• تفعيل المصادقة متعددة العوامل (MFA / 2FA) على حسابات البريد الإلكتروني وملفات وسائل التواصل الاجتماعي المرتبطة.
• توخّي مزيد من الحذر تجاه الرسائل غير المطلوبة التي تشير إلى معرّفاتهم أو حضورهم على الإنترنت.