خرق بيانات Hookers.nl
حادثة بيانات Hookers.nl تمثلت في الوصول إلى قاعدة بيانات، وهو ما أكده علنًا أحد مشرفي المنتدى في 10 أكتوبر 2019. أشارت التقارير الأولية إلى نحو 250,000 مستخدم، بينما أفاد مصدر متاح للعامة بشأن خرق البيانات لاحقًا بوجود 290,955 سجلًا في مجموعة البيانات، وذكر أن فئات البيانات على مستوى المجموعة تشمل عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وتجزئات كلمات المرور بخوارزمية bcrypt أو بخوارزمية MD5 مع إضافة قيمة ملح. تعكس هذه الأرقام مراحل مراجعة مختلفة، ولا ينبغي اعتبارها أعدادًا للأشخاص أو الأعضاء الحاليين أو الصفوف المحلية.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- عناوين IP
- كلمات المرور
- أسماء المستخدمين
حول خرق البيانات هذا
10 أكتوبر هو تاريخ التأكيد العلني أو نشر التقارير، وليس التاريخ الدقيق لبدء الوصول أو انتهائه. ربط المشرف والتقارير الحادثة بثغرة في vBulletin، لكن لم يُراجَع أي تسلسل زمني جنائي رقمي كامل أو معرّف CVE. لا ينبغي افتراض وجود الحقول الأربعة معًا في كل صف، وقد تختلف الخوارزميات باختلاف الصف أو الإصدار. ولا يُعد عنوان IP تاريخي دليلًا على شبكة منزلية أو شبكة عمل أو موقع حالي، كما لا يُعد اسم المستخدم دليلًا على الهوية الحقيقية.
تحتوي المجموعة الفرعية المحلية القابلة للبحث على 290,539 مستندًا للبريد الإلكتروني؛ ولم تُستورد عناوين IP أو أسماء المستخدمين أو تجزئات كلمات المرور. لا يمكن لنتيجة البحث أن تثبت سوى ورود عنوان بريد إلكتروني في هذه المجموعة الفرعية المحلية. ولا يمكنها إثبات العضوية أو صفة العامل في مجال الجنس أو العميل أو المعلّق، ولا السلوك أو التفضيل الجنسي أو الهوية الحقيقية أو ملكية كلمة المرور أو إساءة الاستخدام. وتقتصر دلالة النتيجة السلبية على المجموعة الفرعية المحلية، ويجب عدم الإفصاح عن هذا الارتباط الحساس لأي طالب معلومات لم يُتحقق من هويته.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
