Libero انكشاف مزعوم للبيانات

يضم ملف قاعدة البيانات المُصدَّر والمسرَّب بصيغة JSON (libero.it-lebero-poinx21.pxusers-plaintext-md5-2016.json) نحو 700,000 ملف شخصي للمستخدمين، وقد كشف البيانات التالية:

• الهوية والبيانات الديموغرافية: أسماء المستخدمين الكاملة (firstname)، وأسماء مستخدمي الحسابات، والجنس (sex).
• بيانات اعتماد المصادقة: كلمات مرور مخزَّنة بالكامل بنص صريح (clearPassword)، إلى جانب قيم تجزئة تشفيرية باستخدام MD5.
• بيانات الاتصال والإحداثيات الجغرافية: عناوين البريد الإلكتروني (email)، وعناوين الشوارع (address)، والمدن، والمقاطعات/المناطق، والرموز البريدية (zipcode).

أكّد التحقق الصارم من صحة عناوين البريد الإلكتروني وفق القواعد المعيارية لـRFC وجود 699,756 عنوان بريد إلكتروني فريد وصالح في قاعدة البيانات.

يمثّل تخزين بيانات اعتماد المستخدمين بنص صريح إخفاقًا أمنيًا بالغ الخطورة، إذ يتيح الاستيلاء المباشر وغير المصرّح به على صناديق البريد الوارد دون الحاجة إلى كسر التشفير. وينطوي انكشاف بيانات اعتماد البوابات الإيطالية على مخاطر جسيمة تتمثل في هجمات حشو بيانات الاعتماد والاحتيال بانتحال الهوية.

ينبغي للمستخدمين الذين كانت لديهم حسابات على Libero أو البوابات المرتبطة بها اتخاذ الإجراءات التالية:

• إعادة تعيين كلمات المرور فورًا في أي خدمات عبر الإنترنت أُعيد استخدام كلمة المرور نفسها فيها.
• تفعيل المصادقة الثنائية (2FA) في حسابات البريد الإلكتروني والحسابات الرئيسية.