منتديات Revora
خرق بيانات منتديات Revora لعام 2025 وقع في فبراير 2025، عندما نُشرت على BreachForums قاعدة بيانات المستخدمين التابعة لـ Revora Creative Network (forums.revora.net / revora.net)، وهي مركز بارز لمجتمعات الألعاب الاستراتيجية وتعديل ألعاب RTS.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- عناوين IP
- كلمات المرور
- أسماء المستخدمين
حول هذا السجل
ما المعلومات التي تأثرت بحادثة Revora؟
يضم ملف التصدير المسرّب (forums.revora.net_1.22m_02-2025.txt) 1,226,237 سطرًا خاصًا بالأعضاء. وتشمل فئات البيانات التي تعرضت للاختراق:
- بيانات الاتصال: عناوين البريد الإلكتروني الأساسية للمستخدمين التي جرى التحقق من صحتها.
- معرّفات المستخدمين: الأسماء المستعارة وأسماء المستخدمين لأعضاء المجتمع.
- بيانات رصد الشبكة: عناوين اتصال الشبكة المسجّلة من نوعي IPv4 وIPv6.
- بيانات المصادقة: تجزئات MD5 لكلمات المرور المضاف إليها ملح تشفيري، وسلاسل الملح التشفيري.
كم حسابًا تأثر بالحادثة؟
أكد التحقق الصارم من الصيغة القياسية وفق معيار RFC 5322 وبترميز ASCII وجود 1,221,927 عنوانًا فريدًا وصالحًا للبريد الإلكتروني في قاعدة البيانات.
التحليل التقني والمخاطر الأمنية
تجزئات MD5 لكلمات المرور المضاف إليها ملح تشفيري عرضة للكسر السريع باستخدام أدوات حديثة تعتمد على وحدات معالجة الرسومات GPU لتنفيذ هجمات القاموس والقوة الغاشمة دون اتصال. ونظرًا إلى أن مستخدمي مجتمعات الألعاب كثيرًا ما يعيدون استخدام الأسماء المستعارة وكلمات المرور نفسها عبر منصات الألعاب (مثل Steam وDiscord وTwitch)، فإن انكشاف بيانات الاعتماد هذه ينطوي على مخاطر كبيرة لهجمات حشو بيانات الاعتماد الآلية. ينبغي لأعضاء المجتمع:
- تغيير كلمات المرور فورًا في جميع خدمات الألعاب الخارجية وحسابات البريد الإلكتروني التي تستخدم كلمة المرور نفسها.
- تفعيل المصادقة متعددة العوامل (MFA) في جميع الحسابات المهمة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
