انكشاف مزعوم لبيانات Jeux-Fille-Gratuit

يحتوي ملف تفريغ قاعدة بيانات MySQL المسرّب (jeux-fille-gratuit.com_backup.sql) على عدد كبير من السجلات في جدول المستخدمين (membres). وتشمل فئات البيانات التي تعرضت للاختراق ما يلي:

• معرّفات الحسابات: أسماء تسجيل الدخول وأسماء المستخدمين.
• بيانات الاتصال: عناوين البريد الإلكتروني الأساسية للمستخدمين التي جرى التحقق من صحتها.
• بيانات المصادقة: كلمات مرور مخزّنة بالكامل بصيغة نص صريح (من دون تجزئة أو تشفير).

أكد التحقق الصارم من الصيغة المعيارية وفق RFC 5322 ضمن نطاق ASCII وجود 673,643 عنوان بريد إلكتروني فريدًا وصالحًا في قاعدة البيانات.

نظرًا إلى تخزين كلمات المرور كنص صريح دون حماية تشفيرية، كان من الممكن استغلال بيانات الدخول فورًا دون الحاجة إلى عمليات كسر لكلمات المرور. وبما أن المستخدمين كانوا في معظمهم من اللاعبين صغار السن الذين يلعبون للتسلية ويعيدون استخدام كلمات المرور كثيرًا عبر منصات مختلفة، فقد استغلت جهات التهديد أزواج عناوين البريد الإلكتروني وكلمات المرور هذه في هجمات آلية لحشو بيانات الاعتماد استهدفت خدمات ويب خارجية وشبكات التواصل الاجتماعي. ويُنصح المتضررون بما يلي:

• تغيير كلمات المرور فورًا في أي خدمات بريد إلكتروني ومنصات استُخدمت فيها كلمات المرور نفسها.
• تفعيل المصادقة متعددة العوامل (MFA) في جميع الحسابات النشطة.