Lupaworld انكشاف مزعوم للبيانات
وقع خرق بيانات Lupaworld عام 2016 في نوفمبر 2016، عندما اخترقت جهات تهديد قاعدة بيانات منتدى Lupaworld (lupaworld.com)، الذي كان تاريخيًا إحدى أبرز منصات مجتمعات المطورين في مجال البرمجيات مفتوحة المصدر وLinux في الصين (LUPA Open Source Community).
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- أسماء المستخدمين
- كلمات المرور
- عناوين IP
حول هذا السجل
ما المعلومات التي تأثرت بحادثة Lupaworld؟
يحتوي ملف تصدير المنتدى المسرَّب (lupaworld_com_523926 Users.txt) على بيانات اعتماد تسجيل الأعضاء وسجلات الوصول. وتشمل السجلات المتأثرة، التي تخص 433,374 حسابًا فريدًا، ما يلي:
- بيانات المصادقة السرية: عناوين بريد إلكتروني بصيغتها المعيارية جرى التحقق من صحتها، وأسماء مستخدمين في المنتدى، وقيم تجزئة لكلمات المرور أُنشئت باستخدام MD5 مع قيمة ملح مكوّنة من 6 أحرف.
- معرّفات الشبكة: عناوين IP الخاصة بتسجيل الأعضاء وجلساتهم.
كم عدد الحسابات المتأثرة؟
أكّد التحليل الدقيق لعناوين البريد الإلكتروني بصيغتها المعيارية وفق قواعد RFC، مع إزالة التكرارات عبر 523,926 صفًا في قاعدة البيانات، وجود 433,374 عنوان بريد إلكتروني صالحًا وفريدًا.
التحليل التقني والمخاطر الأمنية
على الرغم من استخدام قيم الملح مع كلمات المرور، فإن خوارزمية التجزئة الأساسية MD5 ضعيفة من الناحية التشفيرية أمام تقنيات كسر التجزئات الحديثة المسرَّعة بوحدات GPU وهجمات القاموس. ويؤدي انكشاف أزواج عناوين البريد الإلكتروني وأسماء المستخدمين إلى خطر كبير من هجمات حشو بيانات الاعتماد على منصات المطورين ومنصات الويب الأخرى.
الإجراءات الموصى بها للمستخدمين المتأثرين
ينبغي لمستخدمي Lupaworld السابقين والمساهمين السابقين فيها اتخاذ الإجراءات التالية:
- تغيير كلمات المرور فورًا في أي حسابات حالية سبق استخدام بيانات اعتماد مطابقة أو مشابهة فيها.
- تفعيل المصادقة متعددة العوامل (MFA/2FA) على الحسابات المهمة، بما فيها حسابات البريد الإلكتروني ومستودعات البرمجيات.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
