خرق بيانات FreeOnes لعام 2017 وفحص البريد الإلكتروني

يُدرج فهرس عام أساسي لخروقات البيانات المتحقق منها منتدى FreeOnes لمحتوى البالغين ضمن الخروقات الحساسة المتحقق منها، بتاريخ 16 فبراير 2017. ويبلغ العدد الوارد في الفهرس الخارجي 960,213 عنوان بريد إلكتروني فريدًا. ويربط فهرس عام مستقل ثانٍ النطاق والفترة وفئات بيانات البريد الإلكتروني وأسماء المستخدمين وكلمات المرور وعناوين IP بالحادثة نفسها. ويجب ألا يُعامل هذا الرقم على أنه عدد الصفوف أو عدد الأشخاص الفريدين في الملف المحلي.

اجتاز الأرشيف البالغ حجمه 39,275,966 بايت اختبار السلامة، وأُعدّ جرد كامل لكلا الملفين العاديين اللذين يحتوي عليهما. ويضم ملف البيانات الرئيسي 963,094 صفًا من دون صف ترويسة. ولأن أسماء المستخدمين قد تحتوي على فواصل، جرى تحديد الحقول انطلاقًا من اليمين بدلًا من تقسيمها من اليسار دون مراعاة الفواصل داخل أسماء المستخدمين: فالحقل الثالث من النهاية هو البريد الإلكتروني، والثاني حقل تجزئة لكلمة المرور يتكوّن من 32 محرفًا بالنظام الست عشري، والأخير حقل إضافي لبيانات الاعتماد. وأنتج محلّلان برمجيان مستقلان، بعد معالجة الملف كاملًا، المخرجات الموحّدة نفسها.

قبلت السياسة الحالية للبريد الإلكتروني 962,950 حالة ورود ورفضت 144. وبعد إزالة 10,135 حالة ورود مكررة، تبقّى 952,815 عنوان بريد إلكتروني فريدًا. وأُعيد تصدير كل علاقة Mongo نشطة، وطابقت الملف الموحّد للمصدر تمامًا من حيث عدد الأسطر البالغ 952,815، والحجم البالغ 21,019,063 بايت، وقيمة SHA-256. ولم تُعدّل أي قيمة لتتوافق مع العدد الوارد في الفهرس الخارجي.

يحتوي المصدر المحلي على حقل لاسم المستخدم، وحقل مخصص للبريد الإلكتروني، وحقل تجزئة لكلمة المرور يتكوّن من 32 محرفًا بالنظام الست عشري، وحقل إضافي لبيانات الاعتماد يمكن الاطلاع على بنيته، لكن صيغة اشتقاقه لم تُثبت. ويورد الفهرس الخارجي بيانات كلمات مرور مجزّأة باستخدام MD5 مع التمليح، وعناوين IP مرتبطة بالحادثة؛ ولم يُثبت وجود عمود مخصص لعناوين IP في الملف المحلي. ولم يُتح LeakData للبحث سوى حقل البريد الإلكتروني المصرّح به صراحةً. ولم تُستورد أي علاقات تخص أسماء المستخدمين أو قيم التجزئة أو الحقل الإضافي أو عناوين IP.

يزيد عدد عناوين البريد الإلكتروني الفريدة في الفهرس الخارجي بمقدار 7,398 عن العدد في نسخة الأرشيف المحلي التي خضعت للمراجعة. وقد يفسّر هذا الفرق اختلاف نسخ المصدر أو نطاق البيانات أو قواعد التوحيد القياسي؛ لكنه ليس دليلًا على غياب عدد محدد من الأشخاص أو الحسابات. وأضافت المطابقة المتعمّقة 128 علاقة مطابقة للمصدر كانت مفقودة. وأزالت 50 قيمة رفضتها السياسة الحالية و15 رمزًا تاريخيًا استُخرجت من داخل حقل بريد إلكتروني، ولم تكن تمثّل الحقل الكامل المصرّح به. والمجموعة النشطة النهائية مطابقة للمصدر المحلي الكامل بايتًا ببايت.

تُعدّ هذه الحادثة حساسة بسبب ارتباطها بمنتدى لمحتوى البالغين. إذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة في مواقع أخرى، فأنشئ كلمة مرور فريدة لكل حساب، وفعّل المصادقة الثنائية على حساب البريد الإلكتروني أولًا، وتحقّق عبر قناة رسمية من الرسائل غير المتوقعة المتعلقة بإعادة تعيين كلمة المرور أو الابتزاز أو التصيّد، من دون اتباع الروابط المضمّنة فيها. ولا تثبت نتيجة المطابقة الإيجابية في LeakData سوى وجود العنوان في مجموعة عناوين البريد الإلكتروني المحلية هذه؛ ولا تثبت بمفردها هوية شخص أو استخدامه للمنتدى أو اقتران العنوان بأي حقل آخر.