خرق بيانات Evony في عام 2016
خرق بيانات Evony في عام 2016 انطوى على وصول غير مصرح به إلى قاعدة بيانات اللعبة الرئيسية، وطال نحو 29,396,116 حسابًا جرى التحقق منها وإزالة التكرارات بينها. وقع الحادث في 1 يونيو 2016؛ أما الأرقام الأعلى التي أُبلغ عنها آنذاك للسجلات الخام، فلا تمثّل المقياس نفسه الذي يمثّله عدد الحسابات المعروض هنا بعد إزالة التكرارات.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- عناوين IP
- كلمات المرور
- أسماء المستخدمين
حول خرق البيانات هذا
يحتوي السجل على عناوين البريد الإلكتروني وعناوين IP وكلمات المرور وأسماء المستخدمين. خُزّنت كلمات المرور على هيئة قيم تجزئة MD5 غير مملّحة، وهي طريقة ضعيفة تجعل كلمات المرور القصيرة أو المعاد استخدامها عرضة للتخمين دون اتصال بالخدمة. هذا السجل منفصل عن حادثة المنتدى.
ظهور تطابق يعني أن عنوان البريد الإلكتروني وارد في مجموعة بيانات اللعبة الرئيسية التي جرى التحقق منها؛ لكنه لا يثبت أن الحساب مخترق حاليًا أو أن العنوان وارد في سجل المنتدى المنفصل. غيّر كلمات المرور المعاد استخدامها أينما استُخدمت، وراجع جلسات اللعبة والبريد الإلكتروني.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
