خرق بيانات Internet Archive لعام 2024
يتعلق خرق بيانات Internet Archive لعام 2024 بسرقة قاعدة بيانات المصادقة الخاصة بمستخدمي archive.org. وأشار فهرس موثّق لخروقات البيانات ومراجعة تقنية مستقلة إلى وجود 31,081,179 عنوان بريد إلكتروني فريدًا. وكان أحدث طابع زمني في قاعدة البيانات المسروقة مؤرخًا في 28 سبتمبر 2024، وأصبحت الحادثة علنية عبر إشعار نُشر على الموقع في 9 أكتوبر. وأكد Internet Archive لاحقًا انكشاف عناوين البريد الإلكتروني للمستخدمين وكلمات مرورهم المشفّرة.
أنواع البيانات المنكشفة
3- عناوين البريد الإلكتروني
- كلمات المرور
- أسماء المستخدمين
حول خرق البيانات هذا
أنواع البيانات التي جرى التحقق منها هي عناوين البريد الإلكتروني، وأسماء العرض أو أسماء المستخدمين، وكلمات المرور التي خضعت للتجزئة باستخدام bcrypt. وتجزئة bcrypt ليست كلمة مرور بنص صريح، لكن كلمة المرور الضعيفة أو المعاد استخدامها قد تظل عرضة للتخمين دون اتصال بالإنترنت. ولا تشمل فئات البيانات التي جرى التحقق منها في هذا السجل بطاقات الدفع أو أرقام الهواتف أو العناوين الفعلية أو المحتوى المؤرشف أو سجلات المشاهدة أو التنزيل.
أحداث يجب الفصل بينها
أفادت تقارير تقنية بأن رمز وصول GitLab على نظام تطوير متاح عبر الإنترنت أتاح الوصول إلى الشفرة المصدرية، ثم إلى بيانات اعتماد قاعدة البيانات. ونُسبت هجمات DDoS خلال الفترة نفسها إلى جهة أخرى، ولا تُعرض هنا باعتبارها الهجوم نفسه الذي سرق قاعدة بيانات المستخدمين. أما الحادثة اللاحقة التي تضمنت رموز وصول مسروقة لنظام الدعم Zendesk، فلها أيضًا نطاق منفصل؛ ولا تُدرج طلبات الدعم ومرفقاتها ضمن أنواع البيانات في هذا السجل.
دلالة العدد والخطوات الآمنة التالية
يمثل العدد 31,081,179 عدد عناوين البريد الإلكتروني الفريدة، وليس عدد الأشخاص الفريدين أو الحسابات النشطة اليوم. ولا توجد في بيئة الإنتاج مهمة استيراد مرتبطة بالحادثة أو مجموعة بيانات مرتبطة بها قابلة للبحث على مستوى الأفراد. إذا كان الشخص يعرف بنفسه كلمة المرور القديمة التي استخدمها لحساب Internet Archive، وما زال يستخدم كلمة المرور نفسها أو كلمة مشابهة في حساب آخر نشط، فعليه استبدال كلمة المرور المعاد استخدامها، وتفعيل المصادقة متعددة العوامل لحساب البريد الإلكتروني، والتحقق من رسائل تسجيل الدخول أو إعادة تعيين كلمة المرور غير المتوقعة بفتح الموقع الرسمي مباشرة بدلًا من اتباع رابط في الرسالة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
