خرق بيانات Kaneva عام 2016

تفيد الرواية الخارجية الحالية التي تم التحقق منها بأن 3.9 مليون سجل مستخدم من خدمة Kaneva، التي توقفت عن العمل، انكشفت وكانت تحتوي على عناوين بريد إلكتروني وأسماء مستخدمين وتواريخ ميلاد وتجزئات كلمات مرور من نوع MD5 مع إضافة قيم تمليح. ويورد النطاق المنظّم للسجل الفئات الأربع نفسها. لم يُعثر على إشعار علني من مشغّل الخدمة أو سجل لدى جهة تنظيمية، ولا على معلومات عن طريقة الوصول الأولي أو الجهة المنفّذة أو مدة الوصول أو تاريخ النشر. يمثّل 1 يوليو تاريخ الواقعة في السجل الخارجي، ولا يُفسَّر على أنه اللحظة الدقيقة للوصول إلى الشبكة.

تعرض نسخة مؤرشفة بتاريخ 30 يونيو 2016 خدمة Kaneva بوصفها خدمة تجمع بين التواصل الاجتماعي وعالم افتراضي مجاني بتقنية 3D، حيث كان بإمكان المستخدمين بناء عوالم افتراضية واستكشافها مع الأصدقاء. تدعم هذه النسخة المؤرشفة تحديد هوية الجهة والخدمة، لكنها ليست إشعارًا مستقلًا بالواقعة. ولأن kaneva.com يعيد التوجيه الآن إلى موقع غير ذي صلة، يتضمن السجل العام بدلًا من ذلك رابطًا إلى النسخة المؤرشفة من فترة الواقعة.

الفئات التي تم التحقق منها خارجيًا هي تواريخ الميلاد وعناوين البريد الإلكتروني وكلمات المرور وأسماء المستخدمين. وُصفت كلمات المرور بأنها تجزئات من نوع MD5 مع إضافة قيم تمليح؛ ولم يثبت انكشاف كلمات مرور بنص صريح. تقلّل قيمة التمليح من فائدة جداول البحث المحسوبة مسبقًا، لكن MD5 طريقة سريعة وضعيفة لتخزين كلمات المرور وفق المعايير الحديثة.

الأسماء وأرقام الهواتف والعناوين الفعلية ومعرّفات الهوية الحكومية وبطاقات الدفع والرسائل الخاصة ومحتوى الشخصيات الافتراضية والنشاط في العالم الافتراضي ليست من الفئات التي تم التحقق منها. ولا يثبت تطابق عنوان بريد إلكتروني وحده أن صاحبه كان يملك حسابًا على Kaneva، أو أن بياناته وردت في صف واحد مع تاريخ ميلاد أو اسم مستخدم أو قيمة تجزئة بعينها، أو أنه استخدم العالم الافتراضي.

يمثّل العدد 3,901,179 مقياس عناوين البريد الإلكتروني الفريدة في مجموعة البيانات الخارجية. ويحتوي الفهرس المحلي على 3,908,307 ارتباطات فريدة بعناوين بريد إلكتروني، أي بزيادة قدرها 7,128 عن المقياس الخارجي، بينما يزيد عدد الأسطر الصالحة التي عولجت، والبالغ 3,908,470، بمقدار 163 عن عدد الارتباطات المحلية الفريدة. ولأن تفاصيل إصدار مجموعة البيانات وتوحيد صيغ البيانات وإزالة التكرارات لم تُطابق بين المصدرين، فلا يُنسب سبب محدد إلى هذه الفروق.

تحتوي مهمة المعالجة المحلية على عناوين بريد إلكتروني فقط. أما تواريخ الميلاد وأسماء المستخدمين وتجزئات كلمات المرور فهي فئات تم التحقق منها خارجيًا، وليست حقولًا مخزّنة محليًا من عملية الاستيراد هذه في بيئة الإنتاج. ويمكن لمن يعلمون بأنفسهم أنهم أعادوا استخدام كلمة مرور قديمة من Kaneva في خدمة أخرى أن يستبدلوا كلمة المرور المستخدمة في تلك الخدمة بكلمة مرور فريدة، وأن يفعّلوا المصادقة متعددة العوامل حيث تتوفر.