ParagonServers انكشاف مزعوم للبيانات
وقع خرق بيانات ParagonServers لعام 2016 في أغسطس 2016، عندما تعرضت قاعدة بيانات مستخدمي ParagonServers (paragon-servers.net)، وهي شبكة فرنسية لخوادم الألعاب الخاصة، للاختراق ونُشرت على الإنترنت.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- أسماء المستخدمين
- كلمات المرور
- عناوين IP
حول هذا السجل
ما المعلومات التي تعرضت للاختراق في حادثة ParagonServers؟
تحتوي نسخة قاعدة البيانات المسرّبة بصيغة TSV على أكثر من 400,000 حساب لاعب. وتشمل فئات البيانات التي تأكد انكشافها ما يلي:
- بيانات الهوية والاتصال: أسماء المستخدمين للاعبين وعناوين البريد الإلكتروني المسجّلة.
- بيانات اعتماد المصادقة: تجزئات كلمات المرور بصيغة SHA-1($username.$pass).
- البيانات الوصفية للشبكة: عناوين IP المستخدمة عند التسجيل والاتصال.
كم عدد الحسابات المتأثرة؟
أكد التحقق المعياري من الصيغة الأساسية لعناوين البريد الإلكتروني وفق RFC 5322 وباستخدام ASCII وجود 186,190 عنوان بريد إلكتروني فريدًا وصالحًا.
إرشادات أمنية وحماية الهوية الشخصية
يؤدي انكشاف تجزئات SHA-1 المملّحة وأسماء المستخدمين إلى مخاطر هجمات حشو بيانات الاعتماد عبر حسابات الألعاب. وينبغي للاعبين المتأثرين:
- إعادة تعيين كلمات المرور على المنصات الأخرى عبر الإنترنت التي أُعيد فيها استخدام بيانات الاعتماد نفسها.
- تفعيل المصادقة الثنائية (2FA) حيثما كانت متاحة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
