انكشاف مزعوم لبيانات SilabGarza
وقع خرق بيانات SilabGarza لعام 2020 في ديسمبر 2020، حين تعرّضت قاعدة بيانات منتدى SilabGarza / SG-Forum (sg-forum.info)، الذي يعمل ببرنامج vBulletin ويضم مجتمعًا للاعبين والمطورين على خادم خاص للعبة RuneScape (RSPS)، للاختراق وسُرّبت عبر الإنترنت.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- أسماء المستخدمين
- كلمات المرور
- عناوين IP
حول هذا السجل
ما المعلومات التي انكشفت في حادثة SilabGarza؟
تحتوي مجموعة البيانات المسرّبة على أكثر من 105,000 حساب عضو. وتشمل فئات البيانات التي تأكد انكشافها ما يلي:
- بيانات الهوية والاتصال: أسماء المستخدمين في المنتدى وعناوين البريد الإلكتروني المسجّلة.
- بيانات اعتماد المصادقة: قيم تجزئة كلمات المرور المملّحة بخوارزمية MD5 في vBulletin.
- البيانات الوصفية للشبكة: عناوين IP المستخدمة عند التسجيل وأثناء النشاط.
كم عدد الحسابات المتأثرة؟
أكد التحقق الموحّد من الصيغة القياسية وفق RFC 5322 وبترميز ASCII وجود 105,388 عنوان بريد إلكتروني فريد وصالح.
إرشادات أمنية وحماية الهوية الشخصية
يؤدي انكشاف أسماء المستخدمين وقيم تجزئة MD5 المملّحة وعناوين البريد الإلكتروني إلى مخاطر هجمات حشو بيانات الاعتماد على بوابات الألعاب ذات الصلة. ينبغي للاعبين المتأثرين:
- تغيير كلمات المرور في الخدمات الخارجية التي أعادوا فيها استخدام بيانات الاعتماد نفسها.
- تفعيل المصادقة الثنائية (2FA) حيثما أمكن.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
