MuMaYi خرق بيانات

يضم جدول الأعضاء المسرّب (mumayicdb_members) مطوّرين ومعدّلي برمجيات ومستخدمي تطبيقات الأجهزة المحمولة. وطال الاختراق سجلات تخص 127,515 شخصًا مختلفًا، وكشف عن:

• معرّفات الحسابات: أسماء المستخدمين في المجتمع ومعرّفاتهم الرقمية (uid).
• بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها المعيارية لدى مزوّدي البريد الصينيين المحليين (qq.com, 163.com, 126.com, sina.com, sohu.com) وخدمات البريد الدولية.
• بيانات المصادقة السرية: قيم تجزئة كلمات المرور باستخدام MD5 ورموز أسئلة الأمان (secques).
• بيانات رصد الشبكة: عناوين IP عند التسجيل (regip) وعناوين IP لآخر تسجيل دخول (lastip).
• السجلات الديموغرافية: تواريخ الميلاد (bday) والجنس.

أكد التحليل الصارم للصيغ المعيارية وفق RFC وإزالة التكرارات وجود 127,515 عنوان بريد إلكتروني صالحًا وفريدًا.

نتج انكشاف البيانات عن استغلال ثغرة في نسخة منتدى Discuz! المثبّتة. وقيم تجزئة كلمات المرور باستخدام MD5 عرضة للكسر بتقنيات حديثة تعتمد على GPU، مما يسهّل حملات حشو بيانات الاعتماد التي تستهدف حسابات البريد الإلكتروني الشخصي على الويب وحسابات المنصات ذات الصلة.

ينبغي لأعضاء MuMaYi السابقين:

• تغيير كلمات المرور فورًا في أي حسابات بريد إلكتروني أو حسابات على الويب لا تزال نشطة وأُعيد فيها استخدام كلمة مرور المنتدى القديمة.
• تفعيل المصادقة الثنائية (2FA) في جميع الخدمات بالغة الأهمية.