انكشاف مزعوم لبيانات Overblog
وقع اختراق بيانات Overblog لعام 2019 في أبريل 2019، عندما اختُرقت قواعد بيانات مستخدمي Overblog (over-blog.com) وسُرّبت على الإنترنت. وهي شبكة أوروبية بارزة للتدوين ونشر المحتوى تديرها JFG Networks.
أنواع البيانات المنكشفة
7- عناوين البريد الإلكتروني
- أسماء المستخدمين
- كلمات المرور
- عناوين IP
- صور الملف الشخصي
- اللغات المنطوقة
- معلومات الأجهزة
حول هذا السجل
ما المعلومات التي تعرّضت للاختراق في حادثة Overblog؟
يحتوي ملف التصدير المسرّب من قاعدة بيانات PostgreSQL (jfg-internal-user-1-2019-04-01.sql) على ملفات شخصية مفصّلة وبيانات اعتماد للمصادقة تخص أكثر من 2.9 مليون مدوّن مسجّل. وتشمل فئات البيانات التي جرى التحقق منها:
- بيانات اعتماد الحسابات: عناوين البريد الإلكتروني المسجّلة، وأسماء المستخدمين على المنصة، وقيم تجزئة كلمات المرور المشفّرة باستخدام خوارزمية SHA-1.
- المعرّفات التقنية والشبكية: عناوين IP المستخدمة عند التسجيل، وعناوين IP لآخر اتصال، ولغات الواجهة، والرموز المميّزة للأجهزة المحمولة المرتبطة.
- الملفات الشخصية للمستخدمين: عناوين URL للصور الرمزية، وعلامات التحقق، وتفضيلات التواصل.
كم عدد الحسابات المتأثرة؟
أكّد التحقق القياسي بالصيغة الموحّدة وفق RFC 5322 وترميز ASCII وجود 2,919,422 عنوان بريد إلكتروني فريدًا وصالحًا ضمن سجلات مستخدمي المنصة.
إرشادات أمنية وحماية الهوية الشخصية
يؤدي انكشاف قيم تجزئة كلمات المرور بخوارزمية SHA-1، إلى جانب عناوين IP النشطة وأسماء المستخدمين، إلى مخاطر كبيرة تتمثل في هجمات حشو بيانات الاعتماد وكسر كلمات المرور. وينبغي للمستخدمين المتأثرين:
- تغيير كلمات المرور على أي خدمات خارجية ربما استخدموا فيها كلمة المرور نفسها.
- استخدام مدير آمن لكلمات المرور للحفاظ على بيانات اعتماد فريدة لكل منصة على الويب.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
