خرق بيانات GoBPO

تضم قائمة الأعضاء المسرّبة (member.csv) حسابات وسطاء عقاريين ومقيّمين ومتخصصين في التقييم. وأدت الحادثة إلى اختراق سجلات 22,999 متخصصًا دون تكرار، وكشفت عن:

• بيانات اعتماد الحسابات: أسماء المستخدمين ومعرّفات تسجيل الدخول إلى الحسابات.
• بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها المعيارية لدى كبار مزوّدي الخدمة (AOL، Comcast)، وعلى نطاقات شركات الوساطة العقارية المستقلة.
• أسرار المصادقة: كلمات مرور مخزّنة كنص غير مشفّر.

أكد التحليل الصارم للصيغة المعيارية وفق RFC وإزالة التكرارات وجود 22,999 عنوان بريد إلكتروني صالحًا دون تكرار.

يشكّل الغياب التام للتجزئة التشفيرية لكلمات المرور خطرًا كبيرًا يتمثل في هجمات حشو بيانات الاعتماد الآلية. إذ يمكن لمجرمي الإنترنت اختبار هذه الأزواج من أسماء المستخدمين أو عناوين البريد الإلكتروني وكلمات المرور غير المشفّرة على أنظمة البريد الإلكتروني للمؤسسات، وحسابات قوائم العقارات في MLS، والبوابات المالية.

ينبغي للمتخصصين في القطاع العقاري الذين لديهم حسابات على GoBPO:

• تغيير كلمات المرور فورًا على أي حسابات أُعيد فيها استخدام كلمة مرور GoBPO أو كلمات مرور مشابهة لها.
• استخدام برامج إدارة كلمات المرور لضمان تعيين كلمات مرور فريدة وقوية من الناحية التشفيرية لكل منصة.
• تفعيل المصادقة متعددة العوامل (MFA / 2FA) على البوابات العقارية وبوابات البريد الإلكتروني ذات الأهمية الحيوية.