RosaSidan خرق بيانات

يكشف جدول الأعضاء المسرّب (vld_members.csv)، إلى جانب سجلات المعاملات، عن الملفات الشخصية للمشتركين المسجلين. وقد طال الاختراق سجلات 75,881 عضواً مختلفاً، وكشف عن:

• معرّفات الحسابات: أسماء المستخدمين الخاصة بالأعضاء.
• بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها القياسية لدى مزوّدي البريد المحليين في السويد وخدمات البريد الدولية.
• بيانات المصادقة السرية: قيم تجزئة كلمات المرور باستخدام MD5.
• بيانات رصد الشبكة: عناوين IP المستخدمة عند التسجيل وفي عمليات تسجيل الدخول اللاحقة (ipaddress, last_login_ip_new).
• المؤشرات الجغرافية: رموز البلدان التي جرت منها عمليات تسجيل الدخول (مثل SE, NO, DK).

أكد التحليل الصارم للصيغ القياسية وفق RFC، مع إزالة التكرارات، وجود 75,881 عنوان بريد إلكتروني فريد وصالح.

تعرضت النسخة الاحتياطية الكاملة من بيئة تشغيل VLD Personals للاختراق. وينطوي كشف هويات المستخدمين على منصات التواصل المخصصة للبالغين على مخاطر بالغة، تشمل الابتزاز الجنسي الموجّه، ومخططات الابتزاز، وكشف المعلومات الشخصية علناً، وهجمات حشو بيانات الاعتماد الآلية.

ينبغي للمستخدمين الذين كانت لديهم حسابات على RosaSidan:

• تغيير كلمات المرور فوراً على أي خدمة نشطة استخدموا فيها كلمة المرور نفسها الخاصة بحسابهم على المنصة.
• تجاهل أي رسائل ابتزاز غير مطلوبة تصل عبر البريد الإلكتروني وتدّعي معرفة نشاطهم الخاص، والإبلاغ عنها.