انكشاف مزعوم لبيانات Net54Baseball

تتضمن النسخة المصدّرة والمسرّبة من قاعدة بيانات SQL (net54baseball.com_user.sql) 548,353 حسابًا لمستخدمي المنتدى. ويؤكد التحليل التقني تعرّض فئات البيانات التالية للاختراق:

• بيانات الهوية والأسماء المستعارة لهواة الجمع: أسماء المستخدمين في المنتدى، وأسماء العرض، وعضويات مجموعات المستخدمين، والألقاب المخصصة.
• بيانات الاتصال: عناوين البريد الإلكتروني للمستخدمين التي جرى التحقق من صحتها.
• بيانات اعتماد المصادقة: كلمات مرور المستخدمين التي خضعت للتجزئة مع إضافة قيم ملح باستخدام خوارزمية MD5 الخاصة بـ vBulletin (md5(md5(pass)+salt)).
• بيانات الشبكة والقياس عن بُعد: عناوين IP المسجّلة أثناء التسجيل ونشاط الحساب.
• البيانات الديموغرافية وبيانات النشاط في المنتدى: تواريخ الميلاد التي قدّمها المستخدمون، وتواريخ الانضمام، والطوابع الزمنية لآخر نشاط، وأعداد المنشورات، ومؤشرات المراسلة الخاصة.

أكد التحقق الصارم من الصيغة المعيارية وفق RFC 5322 وبترميز ASCII وجود 542,969 عنوان بريد إلكتروني صالحًا وفريدًا في قاعدة البيانات.

توفّر قيم تجزئة كلمات المرور باستخدام MD5 مع إضافة الملح مقاومة ضئيلة للغاية لهجمات القاموس الحديثة التي تستخدم تسريع GPU. ولأن أعضاء المجتمع يتداولون المقتنيات عالية القيمة ويشترونها باستمرار، فإن انكشاف عناوين البريد الإلكتروني وأسماء المستخدمين والمواقع المرتبطة بعناوين IP، وربط هذه البيانات بعضها ببعض، يعرّض هواة الجمع للتصيّد الاحتيالي الموجّه، وهجمات حشو بيانات الاعتماد على مواقع المزادات عبر الإنترنت (مثل eBay وGoldin وPWCC)، وعمليات الاحتيال التي تستهدف تحويل مسار الشحنات المادية.

ينبغي لأعضاء مجتمع Net54Baseball:

• تغيير كلمات المرور فورًا في جميع بوابات المزادات وجمع المقتنيات التي استُخدمت فيها بيانات الاعتماد نفسها.
• تفعيل المصادقة متعددة العوامل (MFA / 2FA) في جميع الخدمات المالية وخدمات جمع المقتنيات والبريد الإلكتروني.
• توخّي مزيد من الحذر تجاه العروض غير المطلوبة، أو المعاملات الخاصة، أو الرسائل التي تشير إلى أسمائهم المستعارة في المنتدى.