LucasForums خرق بيانات

يوثّق ملف بيانات الأعضاء المسرّب (Lucasforums.com_VB_MAY_2016.txt) عقودًا من تاريخ المنتدى المرتبط بألعاب مثل Star Wars: Knights of the Old Republic وJedi Knight وMonkey Island وGrim Fandango. وطال الاختراق سجلات تخص 151,400 عضو فريد في المجتمع، وكشف المعلومات التالية:

• معرّفات الحسابات: أسماء المستخدمين في منتدى النقاش.
• بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها المعيارية ضمن نطاقات الشبكة (بما فيها LFNetwork) ولدى مزوّدي خدمات البريد الإلكتروني العالميين.
• أسرار المصادقة: تجزئات كلمات المرور بخوارزمية MD5 المزوّدة بأملاح تشفير، وأملاح التشفير الخاصة بكل مستخدم.
• بيانات رصد الشبكة: عناوين IP للمستخدمين التي سُجّلت أثناء نشاطهم.

أكد التحليل المعياري الدقيق وفق RFC وإزالة التكرارات وجود 151,400 عنوان بريد إلكتروني صالح وفريد.

استغل المهاجمون ثغرات في نسخة vBulletin المثبّتة التي لم تُطبّق عليها التصحيحات الأمنية، لاستخراج جداول المستخدمين الأساسية. ولا توفّر تجزئات MD5 المزوّدة بأملاح تشفير مقاومة كافية بمعايير اليوم لمحاولات كسرها بمساعدة GPU، مما يشكّل مخاطر جسيمة لهجمات حشو بيانات الاعتماد التي تستهدف ملفات اللاعبين وحسابات Steam وعناوين البريد الإلكتروني الثانوية.

ينبغي لأعضاء LucasForums السابقين:

• تحديث كلمات المرور دون تأخير في أي خدمات ألعاب أو حسابات بريد إلكتروني نشطة أعادوا فيها استخدام كلمة مرورهم القديمة في المنتدى.
• تفعيل المصادقة الثنائية على جميع منصات الألعاب والمتاجر، باستخدام وسائل مثل Steam Guard أو تطبيقات المصادقة.