خرق بيانات Grails Forum
وقع اختراق بيانات Grails Forum في نوفمبر 2019 عندما اخترقت جهات خبيثة غير مخوّلة GrailsForum (grailsforum.co.uk)، وهو المجتمع الرائد للنقاش والدعم التقني المخصّص لإطار Grails لتطبيقات الويب، القائم على Groovy وJava. واستغلّ المخترق الثغرة الحرجة في vBulletin التي تتيح تنفيذ تعليمات برمجية عن بُعد قبل المصادقة، والموثّقة بالمعرّف CVE-2019-16759، لاستخراج نسخة كاملة من قاعدة بيانات الأعضاء.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- أسماء المستخدمين
- كلمات المرور
- عناوين IP
حول خرق البيانات هذا
ما المعلومات التي تأثرت بحادثة Grails Forum؟
يحتوي ملف تصدير قاعدة بيانات vBulletin المخترقة (grailsforum.co.uk._november2019_vB_88834.csv) على ملفات حسابات كاملة لمطوّرين من مختلف أنحاء العالم. وأدّت الحادثة إلى اختراق سجلات 88,118 من مهندسي البرمجيات والمطوّرين دون تكرار، وكشفت عن:
- معرّفات الحسابات: أسماء المستخدمين في المجتمع.
- بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها القياسية التي جرى التحقق من صحتها.
- بيانات الاعتماد الأمنية: قيم تجزئة كلمات المرور بخوارزمية MD5 مع إضافة الملح، وسلاسل الملح المصاحبة لها.
- بيانات رصد الشبكة: عناوين IP الخاصة بالمستخدمين، المسجّلة عند التسجيل وأثناء النشاط.
كم عدد الحسابات التي تأثرت؟
أكد التحقق الصارم من الصيغة القياسية وفق معيار RFC، مع إزالة التكرارات، وجود 88,118 عنوان بريد إلكتروني فريدًا جرى التحقق من صحته ضمن 88,834 سجلًا في جدول المستخدمين.
التحليل التقني والمخاطر الأمنية
نُفّذ الاختراق عبر استغلال ثغرة CVE-2019-16759 في برمجيات منتديات vBulletin على نحو هجومي. ونظرًا إلى أن مهندسي البرمجيات والمتخصصين في التقنية كانوا يشكّلون غالبية المستخدمين، فإن بيانات الاعتماد المخترقة تنطوي على خطر حاد يتمثل في هجمات حشو بيانات الاعتماد الآلية التي تستهدف مستودعات الشيفرة البرمجية (GitHub, GitLab, Bitbucket)، ومسارات CI/CD، وبوابات إدارة الخدمات السحابية.
الإجراءات الموصى بها للمستخدمين المتأثرين
ينبغي للمطوّرين الذين كانت لديهم حسابات على GrailsForum:
- تغيير كلمات المرور فورًا في أي حسابات للتطوير أو البريد الإلكتروني أو البنية التحتية تستخدم كلمة المرور نفسها المستخدمة في المنتدى.
- تفعيل مفاتيح أمان مادية (FIDO2/WebAuthn) أو وسائل مصادقة بكلمات مرور لمرة واحدة مستندة إلى الوقت (TOTP) في جميع مستودعات الشيفرة البرمجية.
- مراقبة تطبيقات OAuth المصرّح لها ومفاتيح SSH في خدمات المطوّرين لرصد أي تغييرات غير معتادة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
