خرق بيانات KM.RU لعام 2016

تصنّف نقطة النهاية الخارجية المُصادَق عليها واقعة KM.RU على أنها متحقق منها وغير حساسة، وتورد التاريخ وعدد عناوين البريد الإلكتروني الفريدة وفئات البيانات السبع المنظّمة. ويعزو وصفها الواقعة إلى هجوم على KM.RU في فبراير 2016، ويتضمن رابطًا إلى منشور على Reddit نُشر في ذلك الوقت. حجبت صفحة Reddit تلك الطلب الآلي الحالي، لذا تعذّرت إعادة قراءة نصها الأصلي كاملًا أثناء هذه المراجعة. ولا يُورد الدافع السياسي المزعوم هنا باعتباره حقيقة ثابتة عن الواقعة، إذ لم يؤكده بيان من الشركة أو نتيجة فحص تقني مستقل. ولم يُعثر على إشعار علني من KM.RU بشأن الواقعة.

عالجت المهمة المحلية المكتملة 1,476,559 سطرًا صالحًا، وأنتجت 1,476,204 ارتباطات فريدة بعناوين بريد إلكتروني في الفهرس التشغيلي. ويذكر سجل إعدادها أنه لم يُحتفظ إلا بقيم البريد الإلكتروني الصريحة من المفتاحين mbox وadditional_email؛ واستُبعدت الأسماء والجنس وتواريخ الميلاد والمدينة والبلد وأسئلة الأمان وإجاباتها وعناوين IP وغيرها من الحقول ذات المحتوى الحر. ويقع الفارق البالغ 355 بين الأسطر الصالحة والارتباطات الفريدة الحالية ضمن نطاق توحيد الصيغ وإزالة التكرارات.

يتجاوز العدد الخارجي البالغ 1,476,783 عنوان بريد إلكتروني فريدًا عدد الارتباطات المحلية بمقدار 579. ولأن إصدارات المصدر وتفاصيل توحيد الصيغ ليست متطابقة، لا يُنسب الفارق إلى سبب محدد، ولا تُجمع هذه الأعداد. كما أن ارتباط عنوان بريد إلكتروني لا يثبت ملكية الحساب أو الهوية الفعلية، ولا يثبت أن الفئات السبع كلها تجتمع لدى شخص واحد. ويعمل km.ru حاليًا كنطاق إخباري وبوابة؛ ولا يُعدّ هذا التحقق من الخدمة تأكيدًا من الشركة للواقعة. وإذا أُعيد استخدام كلمة مرور استُخدمت مع KM.RU في خدمات أخرى، فينبغي استبدالها بكلمة مرور فريدة، والتحقق من إعدادات استرداد الحساب وعمليات تسجيل الدخول غير المتوقعة عبر النطاق الرسمي.