NextGenUpdate خرق بيانات
في أبريل 2014، تعرّضت قاعدة بيانات منتدى النقاش القائم على vBulletin التابع لـ NextGenUpdate (NGU) لاختراق نفّذته جهات غير مخوّلة. ويُعدّ NGU مجتمعًا بارزًا في مجال تعديل أجهزة الألعاب وتطوير برمجيات الهواة.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- عناوين IP
- كلمات المرور
- أسماء المستخدمين
حول خرق البيانات هذا
طال الحادث 1,194,597 حسابًا لأعضاء مسجّلين. وتشمل فئات البيانات المسرّبة أسماء المستخدمين للأعضاء، وعناوين البريد الإلكتروني، وتجزئات كلمات المرور باستخدام MD5 مع قيم تمليح، وتواريخ الميلاد، وعناوين IP المستخدمة عند التسجيل.
نظرًا إلى أن خوارزميات MD5 مع التمليح عرضة لهجمات القاموس الحديثة التي تُنفّذ دون اتصال، فإن انكشاف بيانات الاعتماد هذه يعرّض الحسابات مباشرةً للخطر عبر خدمات الألعاب والبريد الإلكتروني التي يشيع فيها إعادة استخدام كلمات المرور. ينبغي للأعضاء السابقين في هذا المجتمع التأكد من استخدام بيانات اعتماد فريدة لكل حساب نشط.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
