تسريب بيانات اعتماد حسابات مجتمع Planet Minecraft عام 2016
في يوليو 2016، ظهرت على منتديات سرية ومنصات مشاركة التسريبات قائمة ببيانات اعتماد نُسبت إلى Planet Minecraft (planetminecraft.com)، وهو مجتمع للعبة Minecraft ومستودع لتعديلاتها.
أنواع البيانات المنكشفة
2- أسماء المستخدمين
- كلمات المرور المعالجة بدوال التجزئة
حول هذا السجل
تضم مجموعة البيانات المكشوفة 403,413 سجلًا للمستخدمين، على هيئة أزواج تتألف من اسم المستخدم وتجزئة كلمة المرور بخوارزمية MD5 من دون قيمة ملحية. ورغم أن Planet Minecraft لم يؤكد رسميًا وقوع اختراق لبنيته التحتية الأساسية، فقد تداولت جهات تجميع البيانات الأمنية هذه البيانات على نطاق واسع. ويُرجّح أنها جاءت من برمجيات قديمة للمنتديات أو من ملفات تفريغ مجمّعة مرتبطة بهجمات حشو بيانات الاعتماد.
نظرًا إلى قابلية تجزئات MD5 التي لا تتضمن قيمة ملحية للكسر عبر البحث في جداول قوس قزح وهجمات القوة الغاشمة باستخدام وحدات معالجة الرسومات (GPU) الحديثة، يواجه المستخدمون الذين يعيدون استخدام بيانات الاعتماد هذه في خدمات ألعاب أخرى أو لدى مزوّدي البريد الإلكتروني خطرًا أكبر لتعرّض حساباتهم للاستيلاء.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
