JeepForum خرق بيانات
وقع خرق بيانات JeepForum لعام 2016 في فبراير 2016، حين تعرّض JeepForum (jeepforum.com)، وهو مجتمع إلكتروني رائد لهواة مركبات Jeep ومالكي مركبات الطرق الوعرة تديره VerticalScope، للاختراق ضمن عملية اختراق واسعة النطاق طالت مئات المنتديات التابعة لـ VerticalScope.
أنواع البيانات المنكشفة
3- عناوين البريد الإلكتروني
- أسماء المستخدمين
- كلمات المرور
حول خرق البيانات هذا
ما المعلومات التي تأثرت بحادثة JeepForum؟
أقرّت VerticalScope رسميًا بالحادثة وحقّقت فيها KrebsOnSecurity. وتضم قاعدة البيانات التي تعرّضت للاختراق، والخاصة بـ 507,784 حسابًا فريدًا، ما يلي:
- بيانات اعتماد المصادقة: عناوين بريد إلكتروني صالحة بصيغتها المعيارية، وأسماء مستخدمين في المنتدى، وقيم تجزئة كلمات المرور مع أملاح تشفيرية.
- كلمات المرور بالنص الصريح (بعد كسر تجزئاتها): كلمات مرور استُعيدت من قيم التجزئة الأصلية باستخدام أساليب الكسر بالقواميس والقوة الغاشمة.
كم عدد الحسابات التي تأثرت؟
أكّد الاستخراج الدقيق للعناوين بصيغتها المعيارية وفق RFC وإزالة التكرار من 853,569 صفًا في قاعدة البيانات وجود 507,784 عنوان بريد إلكتروني صالحًا وفريدًا.
التحليل التقني والمخاطر الأمنية
اخترق المهاجمون البنية التحتية الأساسية للمنتدى، مما أتاح سحب بيانات الاعتماد المخزنة على نطاق واسع، ثم كسر تجزئاتها لاحقًا. ويتيح التوافر الواسع لكلمات المرور المستعادة بالنص الصريح تنفيذ هجمات آلية لحشو بيانات الاعتماد على حسابات إلكترونية متنوعة تخص الشركات والأفراد.
الإجراءات الموصى بها للمستخدمين المتضررين
ينبغي لأعضاء JeepForum الحاليين والسابقين:
- تغيير بيانات الاعتماد فورًا على جميع المنصات التي سبق لهم استخدام كلمات مرور مطابقة أو مشابهة عليها.
- تفعيل المصادقة متعددة العوامل (MFA/2FA) على جميع الخدمات الإلكترونية المهمة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
