PasswordsCity انكشاف مزعوم للبيانات
وقع اختراق بيانات كلمات المرورCity عام 2016 في سبتمبر 2016، عندما اختُرقت قاعدة بيانات vBulletin الخاصة بـكلمات المرورCity (passwordscity.net)، وهو منتدى على الإنترنت لمناقشة مسائل الأمان والبرمجيات، ونُشرت على الإنترنت.
أنواع البيانات المنكشفة
5- عناوين البريد الإلكتروني
- أسماء المستخدمين
- كلمات المرور
- عناوين IP
- تواريخ الميلاد
حول هذا السجل
ما المعلومات التي تعرضت للاختراق في حادثة كلمات المرورCity؟
تشمل فئات البيانات التي تأكد انكشافها ما يلي:
- بيانات الهوية والاتصال: أسماء المستخدمين وعناوين البريد الإلكتروني المسجلة.
- بيانات اعتماد المصادقة: قيم تجزئة كلمات المرور بخوارزمية MD5 المضاف إليها ملح، وقيم الملح.
- البيانات الوصفية للشبكة والملفات الشخصية: عناوين IP المستخدمة عند التسجيل وتواريخ الميلاد.
كم عدد الحسابات المتأثرة؟
أكد التحقق المعياري وفق RFC 5322 من عناوين البريد الإلكتروني بصيغة ASCII وجود 39,183 عنوان بريد إلكتروني صالحًا وفريدًا.
تنبيه أمني وتوصيات
يزيد الكشف عن قيم تجزئة كلمات المرور المضاف إليها ملح وأسماء المستخدمين من خطر هجمات حشو بيانات الاعتماد. ينبغي للمستخدمين المتأثرين تغيير كلمات مرورهم فورًا في كل خدمة أعادوا فيها استخدام كلمة المرور نفسها.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
