انكشاف مزعوم لبيانات SportsFreaksOnline
حدث خرق بيانات SportsFreaksOnline لعام 2019 في نوفمبر 2019، عندما تعرضت قاعدة بيانات منتدى SportsFreaksOnline (sportsfreaksonline.com)، وهو مجتمع كندي لمحبي الرياضة، للاختراق عبر ثغرة CVE-2019-16759 في vBulletin، ونُشرت على الإنترنت.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- أسماء المستخدمين
- كلمات المرور
- عناوين IP
حول هذا السجل
ما المعلومات التي تعرضت للاختراق في حادثة SportsFreaksOnline؟
تحتوي النسخة المسرّبة من قاعدة البيانات على أكثر من 110,000 حساب عضو. وتشمل فئات البيانات التي تأكد انكشافها ما يلي:
- بيانات الهوية والاتصال: أسماء المستخدمين في المنتدى وعناوين البريد الإلكتروني المسجّلة.
- بيانات اعتماد المصادقة: قيم تجزئة MD5 لكلمات مرور vBulletin مع قيم تمليح.
- البيانات الوصفية للشبكة: عناوين IP المستخدمة عند التسجيل وعند آخر نشاط.
كم عدد الحسابات المتأثرة؟
أكد التحقق من الصيغة الموحّدة باستخدام ASCII وفق معيار RFC 5322 وجود 110,520 عنوان بريد إلكتروني فريد وصالح.
إرشادات أمنية وحماية الهوية الشخصية
يؤدي انكشاف أسماء المستخدمين وقيم تجزئة MD5 مع قيم التمليح وعناوين البريد الإلكتروني إلى مخاطر هجمات حشو بيانات الاعتماد عبر خدمات أخرى. ويُنصح المستخدمون المتأثرون بما يلي:
- تغيير كلمات المرور في الخدمات الأخرى التي أُعيد فيها استخدام بيانات الاعتماد نفسها.
- تفعيل المصادقة الثنائية (2FA) حيثما كانت متاحة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
