HLTV خرق بيانات
تأكد وقوع حادثة بيانات HLTV في يونيو 2016 عندما اكتشفت الشركة وصولًا إلى خادم الويب الرئيسي لديها في 19 يونيو. وقالت HLTV إن حساب مسؤول مخترقًا واستغلال ثغرة في شيفرة قديمة أتاحا الوصول عن بُعد إلى الخادم وقاعدة البيانات، وإن أجزاء من قاعدة البيانات سُرقت، ونُسخت قاعدة بيانات المستخدمين بأكملها. وسجّلت الشركة خروج جميع المستخدمين، وطلبت تغيير كلمات المرور، وقالت إن كلمات المرور كانت محمية باستخدام bcrypt.
أنواع البيانات المنكشفة
5- عناوين البريد الإلكتروني
- الأسماء
- كلمات المرور
- أسماء المستخدمين
- النشاط على الموقع الإلكتروني
حول خرق البيانات هذا
لم تنشر الشركة عددًا أو قائمة تفصيلية بالحقول. ويورد مصدر متاح للعامة بشأن خرق البيانات بشكل منفصل 611,070 حسابًا أو عنوان بريد إلكتروني في مجموعة البيانات، وفئات البيانات التالية: البريد الإلكتروني، والاسم، واسم المستخدم، وقيم تجزئة كلمات المرور، ونشاط الموقع. ولا يمثّل هذا الرقم عدد الأشخاص أو الحسابات النشطة أو صفوف البيانات الخام، ولا ينبغي افتراض أن أي حقل من هذه الحقول يوجد مع كل عنوان بريد إلكتروني. ولا يُعدّ نشاط الموقع دليلًا على وجود منشورات أو تعليقات أو على سلوك المشاهدة أو شغل دور احترافي في الرياضات الإلكترونية. وقيمة تجزئة bcrypt ليست نصًا صريحًا.
تحتوي المجموعة الفرعية المحلية القابلة للبحث على 609,908 مستندات تتضمن عناوين بريد إلكتروني؛ ولم تُستورد الأسماء أو أسماء المستخدمين أو كلمات المرور أو حقول النشاط. ولا يمكن لنتيجة البحث أن تثبت إلا وجود عنوان بريد إلكتروني في هذه المجموعة الفرعية المنسوبة إلى HLTV. ولا يمكنها إثبات العضوية في HLTV أو Counter-Strike، أو صفة لاعب أو فريق أو منشئ محتوى، أو نشاط على الموقع، أو ملكية كلمة مرور، أو إساءة استخدام، وتقتصر دلالة النتيجة السلبية على المجموعة الفرعية المحلية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
