خرق بيانات Knuddels في 2018
خرق بيانات Knuddels في 2018 هو حادثة تتعلق ببيانات المستخدمين أفصحت عنها منصة الدردشة الألمانية في منتداها الرسمي. وتضم مجموعة البيانات الخارجية التي جرى التحقق منها 808,330 عنوان بريد إلكتروني فريدًا، وخمس فئات من البيانات: عناوين البريد الإلكتروني، والمواقع الجغرافية، والأسماء، وكلمات المرور، وأسماء المستخدمين. أما الأرقام التي أعلنتها الشركة، وهي نحو 808,000 عنوان بريد إلكتروني، و1,872,000 زوجًا من الأسماء المستعارة وكلمات المرور، و330,000 شخص من أصحاب عناوين البريد الإلكتروني الذين جرى التحقق منهم، فتمثل مقاييس مختلفة؛ ولا تُجمع هذه الأرقام أو تُعرض باعتبارها عددًا واحدًا للأشخاص أو الحسابات.
أنواع البيانات المنكشفة
5- عناوين البريد الإلكتروني
- المواقع الجغرافية
- الأسماء
- كلمات المرور
- أسماء المستخدمين
حول خرق البيانات هذا
ما الذي يثبته التسلسل الزمني الرسمي؟
وفقًا لإفصاح Knuddels في منتداها، نشر شخص مجهول 8,000 سجل لأعضاء على Pastebin في 5 سبتمبر 2018. وتحققت الشركة من صحة البيانات في 6 سبتمبر، وعطّلت بيانات الاعتماد المتأثرة مؤقتًا، وأعدّت إجراءات لإعادة تعيين كلمات المرور. وفي 7 سبتمبر، تلقت رابطًا لملف أكبر يحتوي على 1,872,000 اسم مستعار وكلمة مرور؛ وقالت Knuddels إنها ألزمت حينها جميع الأعضاء بتغيير كلمات مرورهم وأرسلت إليهم إشعارات.
بحسب ما ورد، احتوت السجلات الأولى البالغ عددها 8,000 على أسماء مستعارة وكلمات مرور، إضافةً إلى عنوان بريد إلكتروني في 57% من الحالات، واسم أول في 41%، ومكان إقامة في 30%. وقالت الشركة أيضًا إن نحو 330,000 من أصل قرابة 808,000 عنوان بريد إلكتروني جرى التحقق منها وكانت تمثل أشخاصًا مختلفين. أما العدد الوارد في مجموعة البيانات الخارجية، وهو 808,330 عنوان بريد إلكتروني فريدًا، فيحصي معرّفات البريد الإلكتروني؛ ولا يُستخدم بدلًا من العدد الذي أعلنته الشركة للأشخاص الذين جرى التحقق منهم.
ما المعروف عن كلمات المرور المخزنة كنص صريح وسبب الحادثة؟
أوضحت Knuddels أنها، رغم بدء استخدام قيم التجزئة لكلمات المرور في 2012، احتفظت بنسخة غير مشفّرة لاستخدامها في مرشّح قديم صُمّم لمنع المستخدمين من مشاركة كلمات المرور في الدردشات. وأزالت الشركة تلك النسخ وعطّلت المرشّح في 7 سبتمبر 2018. وحدد تحقيقها خادمًا للنسخ الاحتياطي يعمل بنظام تشغيل قديم بوصفه أول نقطة ضعف محتملة، ثم أوقفت تشغيله؛ ولأن منشور المنتدى لم يعرض هذه النتيجة باعتبارها استنتاجًا نهائيًا بشأن كيفية الوصول الأولي، فلا تُعرض هنا بوصفها السبب المؤكد للحادثة.
وفرضت هيئة حماية البيانات في بادن-فورتمبيرغ لاحقًا غرامة قدرها €20,000 على Knuddels لتخزين كلمات المرور كنص صريح. وأخذت الهيئة أيضًا في الحسبان سرعة إبلاغ الشركة، وتعاونها، وشفافيتها، والتحسينات الأمنية التي أجرتها. ولا تمثل الغرامة مقياسًا لعدد الأشخاص أو عناوين البريد الإلكتروني في مجموعة البيانات.
كيف يختلف الفهرس المحلي عن مجموعة البيانات الخارجية؟
عالجت مهمة المعالجة المنجزة في بيئة الإنتاج 808,156 سطرًا صالحًا من ملف يقتصر على عناوين البريد الإلكتروني، أُنشئ بأخذ اتحاد مجموعتي العناوين في عمودين محددين صراحةً للبريد الإلكتروني، وأنشأت العدد نفسه من الارتباطات الفريدة بعناوين البريد الإلكتروني. واستُبعدت أسماء المستخدمين، وكلمات المرور، والأسماء، والمواقع، وسائر الحقول النصية من الاستيراد المحلي. ويقل عدد عناوين البريد الإلكتروني المحلية عن العدد في مجموعة البيانات الخارجية بمقدار 174؛ ولأن إصدار المصدر وتفاصيل توحيد الصيغ ليست متطابقة، فلا يُنسب هذا الفرق إلى سبب محدد.
لا يزال الموقع الرسمي لـ Knuddels ومنتدى الحادثة يعملان. ولا تثبت مطابقة عنوان بريد إلكتروني في الفهرس المحلي العضوية، أو الهوية الفعلية، أو المدينة، أو استمرار استخدام كلمة المرور. وإذا أُعيد استخدام كلمة مرور كانت مستخدمة في 2018 على خدمة أخرى، بصيغتها نفسها أو بصيغة مشابهة، فينبغي استبدالها على تلك الخدمة بكلمة مرور فريدة. وينبغي التحقق من رسائل تسجيل الدخول أو إعادة تعيين كلمة المرور غير المتوقعة بفتح الخدمة الرسمية مباشرةً، بدلًا من اتباع الرابط الوارد في الرسالة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
