HTC Mania خرق بيانات
حادثة بيانات HTC Mania شهدت وصولًا غير مصرح به إلى الخوادم طال المنتدى الإسباني المتخصص في تقنيات الهواتف المحمولة في يناير 2020. وقالت الجهة المشغلة إن الوصول كان مباشرة إلى الخوادم، لا عبر برمجيات المنتدى أو ثغرة في الموقع الإلكتروني، وإنها تواصلت مع وحدة مكافحة الجرائم الإلكترونية التابعة لـ Guardia Civil في إسبانيا. ويسرد مصدر متاح للعامة بشأن خرق البيانات عددًا قدره 1,488,089 عنوان بريد إلكتروني فريد، ويورد فئات البيانات التالية على مستوى المجموعة: أسماء المستخدمين، وعناوين IP، وتواريخ الميلاد، وتجزئات كلمات المرور باستخدام MD5 مع إضافة ملح تشفيري، وكلمات المرور السابقة. ويَرِد تاريخ 4 يناير ضمن التسلسل الزمني لدى مصدر متاح للعامة بشأن خرق البيانات وفي التقارير، وليس يومًا دقيقًا مؤكدًا لحدوث الوصول أو اكتشافه أو إعادة توزيع البيانات.
أنواع البيانات المنكشفة
6- تواريخ الميلاد
- عناوين البريد الإلكتروني
- كلمات المرور السابقة
- عناوين IP
- كلمات المرور
- أسماء المستخدمين
حول خرق البيانات هذا
قالت الجهة المشغلة إن عنوان البريد الإلكتروني المستخدم للتسجيل كان العنصر الحساس الوحيد في قاعدة بيانات مستخدميها، بينما يورد مصدر متاح للعامة بشأن خرق البيانات فئات أوسع؛ ولا يمكن حسم هذا التعارض بين المصادر من دون مخطط محفوظ لبنية البيانات. ولا ينبغي افتراض أن اسم المستخدم وعنوان IP وتاريخ الميلاد والتجزئة الحالية وسجل كلمات المرور موجودة معًا لكل عنوان بريد إلكتروني. وكلمات المرور السابقة ليست كلمات مرور قديمة بنص صريح، كما لا ينبغي افتراض أن تجزئات MD5 المضاف إليها ملح تشفيري قد جرى كسرها، أو أنها حالية، أو يمكن نسبتها إلى مستخدم بعينه.
تحتوي المجموعة الفرعية المحلية القابلة للبحث على 1,485,440 مستندًا لعناوين البريد الإلكتروني؛ ولم تُستورد الحقول الأخرى إلى البحث المحلي. ولا يمكن لنتيجة البحث أن تثبت سوى ورود عنوان البريد الإلكتروني في هذه المجموعة الفرعية المنسوبة إلى HTC Mania. ولا يمكنها إثبات العضوية في المنتدى، أو الاهتمام بتقنيات الهواتف المحمولة، أو اسم المستخدم، أو عنوان IP، أو تاريخ الميلاد، أو ملكية كلمة المرور، أو إساءة الاستخدام، كما أن النتيجة السلبية لا تشمل سوى المجموعة الفرعية المحلية. ولا ينبغي أن يستبدل كلمة المرور القديمة إلا من يعلم بصورة مستقلة أنها تأثرت بالحادثة وأُعيد استخدامها في مكان آخر.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة