خرق بيانات HackerNewbie عام 2022

تحتوي النسخة الاحتياطية المخترقة من جدول المستخدمين على بيانات حسابات الأعضاء وأنشطتهم في المنتدى، وقد كشف الحادث بيانات 28,326 ملفًا شخصيًا فريدًا للمستخدمين. وتشمل فئات البيانات المكشوفة ما يلي:

• بيانات اعتماد الحسابات: أسماء المستخدمين وعناوين البريد الإلكتروني ومعرّفات مستخدمي المنتدى (UIDs) ورتب مجموعات المستخدمين.
• بيانات المصادقة: تجزئات كلمات المرور المملّحة بخوارزمية MD5 ومفاتيح مصادقة الجلسات (loginkey).
• البيانات الوصفية للشبكة: عناوين IP عند التسجيل (regip) وعناوين IP عند آخر تسجيل دخول (lastip).
• البيانات الديموغرافية وبيانات الاتصال: تواريخ الميلاد وعناوين URL للمواقع الإلكترونية وأسماء المستخدمين في خدمات المراسلة الفورية (ICQ, AIM, Yahoo, MSN).
• مؤشرات النشاط المجتمعي: أعداد المواضيع والمشاركات والرسائل الخاصة والطوابع الزمنية لآخر زيارة وتواريخ التسجيل.

تحتوي النسخة الاحتياطية من جدول المستخدمين التي جرى التحقق من صحتها على 28,326 عنوان بريد إلكتروني فريدًا بصيغته المعيارية. وتؤكد منصات مستقلة للمعلومات الأمنية أن عدد السجلات يتراوح بين نحو 28,000 و29,000 سجل.

تكشف بنية مجموعة البيانات عن تصدير غير مصرح به لجدول MyBB الأساسي mybb_users. ورغم أن كلمات المرور شُفّرت باستخدام MD5 مع التمليح بدلًا من تخزينها كنص صريح، فإن خوارزمية MD5 ضعيفة حسابيًا أمام تقنيات كسر التجزئات الحديثة المسرّعة بوحدات معالجة الرسومات. ويواجه المستخدمون الذين اعتمدوا على كلمات مرور شائعة أو مستندة إلى كلمات القاموس خطر انكشاف بيانات اعتمادهم. كذلك، يواجه هواة الأمن السيبراني والمتخصصون فيه ممن سجّلوا في المنتدى مخاطر محتملة تتعلق بالربط بين المعلومات والتصيد الاحتيالي الموجّه.

ينبغي للأشخاص الذين كانت لديهم حسابات على HackerNewbie قبل أواخر 2022 القيام بما يلي:

• تغيير كلمات المرور فورًا على أي خدمات أخرى استُخدمت فيها بيانات الاعتماد نفسها أو التوليفات نفسها من أسماء المستخدمين وبيانات الاعتماد.
• تفعيل المصادقة الثنائية (2FA / MFA) على جميع الحسابات المهمة.
• التنبّه لمحاولات الهندسة الاجتماعية الموجّهة التي تشير إلى أسماء المستخدمين في المنتدى.