خرق بيانات Hostinger
الحادثة الأمنية لدى Hostinger في أغسطس 2019 شملت وصول جهة غير مخوّلة إلى خادم في 23 أغسطس، وحصولها على رمز تفويض، ثم توسيع نطاق وصولها إلى خادم REST API يُستخدم للاستعلام عن تفاصيل العملاء والحسابات. قالت Hostinger إن جدول API الذي تم الوصول إليه كان يحتوي على أسماء المستخدمين وعناوين البريد الإلكتروني وقيم تجزئة كلمات المرور أحادية الاتجاه والأسماء الأولى وعناوين IP لنحو 14 مليون مستخدم. هذا تقدير تقريبي لعدد السجلات في الجدول، وليس إحصاءً دقيقًا لـ14 مليون عنوان بريد إلكتروني فريد أو شخص أو عميل نشط أو صف مكتمل البيانات.
لم يُؤكَّد العدد الإجمالي للمتأثرين، لذا لا يمكن تحديد درجة الخطورة من عدد السجلات وحده.
أنواع البيانات المنكشفة
5- عناوين البريد الإلكتروني
- عناوين IP
- الأسماء
- كلمات المرور
- أسماء المستخدمين
حول خرق البيانات هذا
لا يذكر الإشعار الرسمي اسم خوارزمية التجزئة. أورد TechCrunch وBleepingComputer أن الخوارزمية كانت SHA-1، استنادًا إلى رد من أحد العملاء أو من الدعم؛ وهذا الإسناد عبر مصادر ثانوية لا يثبت أن كلمة مرور أي شخص قد كُسرت أو أُعيد استخدامها. قالت Hostinger إن بيانات الدفع كانت تُعالج لدى جهات خارجية، وإن تحقيقها خلص إلى أن حسابات العملاء والمواقع والنطاقات والبريد الإلكتروني المستضاف والمحتوى الآخر لم تتأثر. هذه نتائج تحقيق الشركة، ولا تثبت أن جميع الحقول المذكورة كانت موجودة معًا لكل شخص.
لم تُستورد أي بيانات من Hostinger إلى البحث المحلي. لا يمكن لهذا السجل أن يقدّم نتيجة إيجابية أو سلبية على مستوى الفرد؛ ولا يمكنه إثبات أن شخصًا ما عميل لدى Hostinger، أو ملكيته لموقع أو نطاق أو عنوان بريد إلكتروني، أو وجود اسم مستخدم أو اسم أو عنوان IP أو قيمة تجزئة كلمة مرور، أو وجود الحقول معًا، أو حدوث إساءة استخدام. قالت Hostinger إنها أعادت تعيين جميع كلمات مرور تسجيل دخول العملاء، وفرضت قيودًا على النظام، واستبدلت بيانات الاعتماد بأخرى جديدة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
