Mop.com انكشاف مزعوم للبيانات
وقع تسرّب بيانات Mop.com عام 2011 في ديسمبر 2011، حين سُرّبت علنًا قاعدة بيانات مستخدمي Mop.com (mop.com / 猫扑网)، وهي إحدى أقدم بوابات المجتمعات الإلكترونية ومنتديات BBS في الصين وأكثرها تأثيرًا، وقد تأسست عام 1997. وجاء التسرّب خلال «أزمة كلمات المرور في الصين عام 2011» التي انتشرت على نطاق واسع.
أنواع البيانات المنكشفة
2- عناوين البريد الإلكتروني
- كلمات المرور
حول هذا السجل
ما المعلومات التي تأثرت بحادثة Mop.com؟
تتضمن نسخة البيانات المصدّرة والمسرّبة (mop.txt) بيانات اعتماد للمصادقة تخص 1,883,074 حساب مستخدم فريدًا:
- معرّفات بريد إلكتروني صالحة: عناوين البريد الإلكتروني للمستخدمين بصيغتها المعيارية، لدى مزوّدي خدمات بريد إلكتروني صينيين وعالميين في المقام الأول.
- كلمات مرور بنص صريح: كلمات مرور للمصادقة مخزّنة مباشرة بنص صريح دون تشفير.
كم عدد الأفراد أو الحسابات المتأثرة؟
أكّد الاستخراج الدقيق وفق الصيغة المعيارية لـ RFC وإزالة التكرارات من 2,167,945 سجلًا في قاعدة البيانات وجود 1,883,074 عنوان بريد إلكتروني صالحًا وفريدًا.
التحليل التقني والمخاطر الأمنية
رغم أن ممثلي Mop.com نفوا التسرّب علنًا وأصرّوا على أن كلمات المرور لم تكن مخزّنة بنص صريح، فقد جرى تداول مجموعة البيانات المسرّبة على نطاق واسع في مجتمعات استخبارات التهديدات. ويؤدي انكشاف بيانات الاعتماد بنص صريح إلى مخاطر جسيمة لهجمات حشو بيانات الاعتماد، نظرًا إلى شيوع إعادة استخدام كلمات المرور في الماضي.
الإجراءات الموصى بها للمستخدمين المتأثرين
ينبغي لمستخدمي Mop.com السابقين:
- التأكد من التوقف نهائيًا عن استخدام أي كلمات مرور استُخدمت سابقًا على Mop، وتغييرها في جميع الخدمات الإلكترونية الحالية.
- تفعيل المصادقة متعددة العوامل (MFA) في حسابات البريد الإلكتروني الأساسية ومنصات المؤسسات.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
