Kaixin001 انكشاف مزعوم للبيانات
وقعت حادثة تسرّب بيانات Kaixin001 (开心网) عام 2011 في ديسمبر 2011، حين تسرّبت على الإنترنت قواعد بيانات المستخدمين الخاصة بمنصة Kaixin001 (kaixin001.com)، وهي منصة صينية رائدة للتواصل الاجتماعي أُطلقت عام 2008. جاء ذلك ضمن موجة انكشاف بيانات الاعتماد التي شملت أنحاء البلاد وطالت خدمات الويب الصينية الكبرى آنذاك.
أنواع البيانات المنكشفة
3- عناوين البريد الإلكتروني
- كلمات المرور
- أسماء المستخدمين
حول هذا السجل
ما المعلومات التي طالها التسريب في حادثة Kaixin001؟
تضم ملفات قواعد البيانات النصية المسرّبة 8,288,756 سطرًا من بيانات اعتماد المستخدمين. وتشمل فئات البيانات المسرّبة:
- معرّفات المستخدمين: أرقام التسلسل الداخلية لحسابات المستخدمين وأسماء العرض.
- بيانات الاتصال: عناوين البريد الإلكتروني الأساسية (ومعظمها ضمن نطاقات
@qq.comو@126.comو@163.comو@sina.com). - أسرار المصادقة: كلمات مرور حسابات المستخدمين المخزّنة في صورة نص صريح غير مشفّر.
كم عدد الحسابات المتأثرة؟
أكّد التحقق المعياري من الصيغة القياسية لعناوين البريد الإلكتروني وفق RFC 5322 وASCII وجود 5,482,302 عنوان بريد إلكتروني صالح وفريد ضمن 8,288,756 سجلًا.
إرشادات أمنية واحتياطات لحماية بيانات الاعتماد
يتيح انكشاف كلمات المرور بنص صريح شنّ هجمات حشو بيانات الاعتماد فورًا على حسابات البريد الإلكتروني المرتبطة والحسابات على خدمات الإنترنت الحديثة. ينبغي للمستخدمين المتأثرين:
- تغيير كلمات المرور فورًا على أي خدمة استُخدمت فيها بيانات تسجيل الدخول نفسها.
- استخدام مدير لكلمات المرور وتفعيل المصادقة متعددة العوامل (MFA) على جميع البوابات المهمة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
