خرق بيانات Lako do posla لعام 2022

يذكر مقال لباحث، مؤرخ في 7 سبتمبر 2022، أن قاعدة بيانات lakodoposla.com ظهرت على الإنترنت قبل ذلك ببضعة أيام، وأنها احتوت على الأسماء وأسماء العائلة وعناوين البريد الإلكتروني وكلمات المرور وحقول أخرى لنحو 500,000 مستخدم نشط وغير نشط. وأفاد الكاتب بأن نحو 15,000 كلمة مرور كانت بصيغة نصية صريحة، وأن أحدث سجل في قاعدة البيانات كان مؤرخًا في 28 يوليو. ويكرر مقال أمني محلي، مؤرخ في 23 سبتمبر، النطاق نفسه والنتيجة نفسها بشأن كلمات المرور، مع نسبتهما إلى الباحث.

استند الباحث إلى منشور في منتدى بتاريخ 10 أغسطس وإلى بيانات رصد سابقة للشبكة لتقييم تضمين الملفات المحلية وإمكانية الوصول إلى MySQL من الخارج باعتبارهما سلسلة هجوم محتملة. ولأن الكاتب وصف هذا الجزء صراحةً بأنه استنتاج، فلا تُعرض طريقة الهجوم بوصفها حقيقة مؤكدة. لم يُعثر على إشعار من الشركة أو سجل لدى جهة تنظيمية أو إدراج موثَّق في فهرس خارجي لخروقات البيانات؛ ويستند تحديد هوية الحادثة إلى التقرير التقني المستقل ومجموعة بيانات البريد الإلكتروني المحلية.

يصف المصدر الخارجي نطاقًا يشمل نحو 500,000 مستخدم نشط وغير نشط؛ وهذا الرقم التقريبي ليس نتيجة تحليل لعناوين البريد الإلكتروني الفريدة. وحّدت مهمة المعالجة المكتملة في بيئة الإنتاج محتوى حقول المصدر ذات الدلالة الصريحة على عناوين البريد الإلكتروني ومحتوى حقول أسماء مستخدمي تسجيل الدخول التي ثبت، من خلال التحقق التجميعي، أنها تحتوي على عناوين بريد إلكتروني. واستُبعدت تفضيلات الإشعارات ومؤشرات البريد الإلكتروني وحقول معرّفات البريد الإلكتروني أو عوامل تصفيته.

قبلت مهمة المعالجة المحلية 554,899 سطرًا وفق أداة التحقق canonical-ascii-email-v1، وكتبت العدد نفسه من الارتباطات الفريدة بعناوين البريد الإلكتروني. ويوثّق بيان مدخلاتها المرجعي سلامة الملفات ونطاق الأسطر. ولا يُجمع النطاق التقريبي للمستخدمين الوارد في المصدر الخارجي مع العدد المحلي لعناوين البريد الإلكتروني الفريدة، كما لا يُفترض أن عنوان البريد الإلكتروني يمثّل شخصًا واحدًا أو حسابًا واحدًا أو مستخدمًا نشطًا.

يدعم المقالان المنشوران صراحةً وجود الأسماء وعناوين البريد الإلكتروني وكلمات المرور في هذه الحادثة. وأُزيلت فئات البيانات السابقة الخاصة بتواريخ الميلاد والجنس والمعلومات الوظيفية والجنسيات وأرقام الهواتف والعناوين الفعلية وأسماء المستخدمين والنشاط على الموقع الإلكتروني، لأنه لم يتوافر خلال هذه المراجعة أي مخطط كامل يمكن الوصول إليه حاليًا أو مصدر مستقل يثبت وجودها من جديد. وإشارة الباحث إلى بيانات «أخرى» ليست محددة بما يكفي لإضافة فئات بعينها.

لا تحتوي مجموعات البيانات في بيئة الإنتاج على أي ارتباطات بكلمات المرور أو الأسماء أو أرقام الهواتف أو أسماء المستخدمين أو عناوين IP أو بيانات الهوية أو البيانات الحساسة لهذه الحادثة؛ ففهرس البريد الإلكتروني وحده يحتوي على بيانات. لذلك، فإن ما أفاد به الباحث عن وجود نحو 15,000 كلمة مرور بصيغة نصية صريحة يندرج ضمن السياق المستمد من المصدر الخارجي، ولا يعني أن البحث المحلي عن كلمات المرور متاح. ويؤكد موقع lakodoposla.com الحالي هوية المنصة باعتبارها منصة لإعلانات الوظائف، لكنه لا ينشر أي بيان بشأن الحادثة.

ينبغي لمن كان لديهم حساب في الخدمة في 2022 وربما أعادوا استخدام كلمة مروره في خدمات أخرى أن يستبدلوا كلمة المرور المعاد استخدامها في تلك الخدمات بكلمة مرور فريدة. تستند هذه النصيحة إلى ما أفاد به الباحث بشأن كلمات المرور بصيغتها النصية الصريحة؛ ولا تفيد بأن كلمة مرور كل مستخدم كانت مخزّنة بهذه الصيغة. وينبغي التحقق من الرسائل غير المتوقعة التي تُقدَّم على أنها طلبات توظيف أو تحديثات للسيرة الذاتية أو عمليات تحقق من الحساب، وذلك عبر قناة معروفة تُفتح مباشرةً من نطاق lakodoposla.com النشط، لا عبر رابط وارد في تلك الرسائل.