gPotato خرق بيانات
خرق بيانات gPotato لعام 2007 يشير إلى مجموعة بيانات تنسبها مصدر متاح للعامة بشأن خرق البيانات إلى بوابة الألعاب متعددة اللاعبين gpotato.com. تفهرس مصدر متاح للعامة بشأن خرق البيانات عددًا قدره 2,136,520 من الحسابات أو عناوين البريد الإلكتروني الفريدة، مع أسماء المستخدمين وعناوين البريد الإلكتروني وعناوين IP والأسماء وتواريخ الميلاد والجنس والعناوين الفعلية والنشاط على الموقع وتجزئات كلمات المرور باستخدام MD5 وأسئلة الأمان وإجاباتها بالنص الصريح. يرد 12 يوليو بوصفه تاريخ مجموعة البيانات في البيانات المهيكلة، بينما لا يذكر النص السردي سوى يوليو 2007.
أنواع البيانات المنكشفة
10- تواريخ الميلاد
- عناوين البريد الإلكتروني
- الجنس
- عناوين IP
- الأسماء
- MD5 password hashes
- العناوين الفعلية
- Plaintext security questions and answers
- أسماء المستخدمين
- النشاط على الموقع الإلكتروني
حول خرق البيانات هذا
وحّدت عملية الاستيراد المحلي صيغة عناوين البريد الإلكتروني الواردة في العمود الثاني فقط من gpotato.txt، وأسفرت عن 2,135,811 عنوان بريد إلكتروني فريدًا، أي أقل بـ709 من العدد الذي تسجله مصدر متاح للعامة بشأن خرق البيانات. استُبعد تفريغ SQL وجميع الحقول غير الخاصة بالبريد الإلكتروني. وبسبب فقدان ملفات المصدر والملفات الموحّدة الصيغة والنسخة الاحتياطية، لا يمكن إعادة تدقيق مخطط البيانات وعملية التحويل.
لا تثبت نتيجة خاصة سوى أن عنوان البريد الإلكتروني الخاضع للتحكم وارد ضمن المجموعة الفرعية المحلية لعناوين البريد الإلكتروني. ولا يمكنها إثبات الهوية، أو وجود حساب حالي أو سابق لدى gPotato أو Webzen، أو صفة لاعب أو عضو في منتدى، أو عنوان IP أو موقع جغرافي، أو الاسم أو تاريخ الميلاد أو الجنس أو العنوان أو اسم المستخدم أو كلمة المرور أو إجابة الأمان، أو ورود الحقول معًا، أو وقوع اختراق أو إساءة استخدام.
MD5 ليس نصًا صريحًا، وإن كان من الممكن تخمين كلمة مرور ضعيفة؛ أما إجابات الأمان المكتوبة بالنص الصريح فهي أكثر حساسية. ينبغي تغيير كلمة مرور أو إجابة أمان معروفة فقط إذا كانت لا تزال تُستخدم في مكان آخر. ويجب ألّا تُعامل الحالة المسجّلة في 2016، التي توحي بأن الحسابات قد نُقلت إلى Webzen، باعتبارها حالة راهنة مؤكدة في 2026.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
