خرق بيانات PoradnikZdrowie

يضم جدول مستخدمي المنتدى المسرّب (forum.poradnikzdrowie.pl._november2019_vB_87879.csv) بيانات أعضاء مسجّلين في المجتمع يبحثون عن المشورة الطبية ويناقشونها. وقد أدّى الخرق إلى كشف سجلات 43,862 عضوًا دون تكرار، بما في ذلك:

• معرّفات الحسابات: أسماء المستخدمين في منتدى النقاش.
• بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها المعيارية لدى خدمات البريد المحلية البولندية (wp.pl, o2.pl, onet.pl, interia.pl) ومزوّدي الخدمات العالميين.
• أسرار المصادقة: قيم تجزئة MD5 المملّحة لكلمات المرور، وقيم التمليح التشفيرية الخاصة بكل مستخدم.
• بيانات قياس الشبكة: عناوين IP المسجّلة للأجهزة العميلة.

أكد التحليل الدقيق وفق قواعد الصيغة المعيارية في RFC، مع إزالة التكرارات، وجود 43,862 عنوان بريد إلكتروني صالحًا دون تكرار ضمن إجمالي 87,879 سجلًا في المنتدى.

أتاح استغلال الثغرة CVE-2019-16759 للمهاجمين قراءة قاعدة البيانات بالكامل دون امتلاك صلاحيات مسبقة. ويؤدي ربط مشاركات المنتدى حول أسئلة طبية حساسة بعناوين البريد الإلكتروني الفعلية وسجلات عناوين IP إلى مخاطر عالية لانتهاك الخصوصية والابتزاز الموجّه والهجمات القائمة على إعادة استخدام بيانات الاعتماد.

ينبغي للمستخدمين الذين كان لديهم حساب على منتدى PoradnikZdrowie اتخاذ الإجراءات التالية:

• تغيير كلمات المرور فورًا في أي حساب بريد إلكتروني أو حساب شخصي آخر استخدموا فيه كلمة مرور المنتدى نفسها.
• استخدام مدير كلمات مرور لإنشاء بيانات اعتماد مستقلة لمنتديات الصحة والنقاش.