Renren خرق بيانات
وقع خرق بيانات Renren (人人网) عام 2011 في ديسمبر 2011، حين تعرضت Renren (renren.com)، التي عُرفت تاريخيًا بأنها شبكة التواصل الاجتماعي الرائدة في الصين القائمة على الأسماء الحقيقية («Facebook الصين»)، لانكشاف كارثي للبيانات أقرت به الشركة لاحقًا.
أنواع البيانات المنكشفة
2- عناوين البريد الإلكتروني
- كلمات المرور
حول خرق البيانات هذا
ما المعلومات التي تأثرت بحادثة Renren؟
تضم النسخة النصية المُصدَّرة من قاعدة البيانات التي سُرّبت (Renren.txt) 4,768,600 حساب مستخدم. وتشمل فئات البيانات التي طالها التسريب:
- بيانات الاتصال: عناوين البريد الإلكتروني الرئيسية للمستخدمين (ومعظمها على النطاقات
@qq.comو@126.comو@163.comو@sina.comو@hotmail.com). - بيانات اعتماد المصادقة: كلمات مرور حسابات المستخدمين، التي خُزّنت جميعها على هيئة نص صريح (دون تشفير أو تجزئة).
كم عدد الحسابات التي تأثرت؟
أكد التحقق الصارم من مطابقة الصيغة القياسية وفق RFC 5322 ASCII وجود 3,031,620 عنوان بريد إلكتروني فريد وصالح في قاعدة البيانات.
التحليل التقني والمخاطر الأمنية
كان الغياب التام للحماية بالتشفير يعني أن بيانات الاعتماد قابلة للاستخدام فورًا دون الحاجة إلى كسرها. واستغلت جهات التهديد بيانات الاعتماد المخزّنة بنص صريح في حملات ضخمة لحشو بيانات الاعتماد استهدفت منصات الويب ومزوّدي خدمات البريد الإلكتروني والبوابات الاجتماعية الصينية القائمة آنذاك.
إفصاح الشركة والإجراءات الموصى بها
عقب انكشاف البيانات، أكدت Renren الحادثة رسميًا، ونصحت مستخدميها بإعادة تعيين كلمات مرورهم فورًا. وينبغي للأشخاص المتأثرين:
- تحديث كلمات المرور فورًا على أي خدمات بريد إلكتروني ومنصات خارجية استُخدمت فيها بيانات الاعتماد نفسها.
- تفعيل المصادقة متعددة العوامل (MFA / 2FA) على جميع الحسابات النشطة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
