Stayful انكشاف مزعوم للبيانات

يحتوي ملف تصدير قاعدة البيانات المسرّب (Stayful.com_SHA-256_January_2016.csv) على بيانات دليل المنصة وملفات تعريف حسابات المستخدمين، وقد شمل التسريب:

• معرّفات الهوية: أسماء المستخدمين الكاملة، والأسماء الأولى وأسماء العائلة، وأسماء المستخدمين الخاصة بالحسابات.
• بيانات اعتماد المصادقة: كلمات مرور أُضيفت إليها قيم ملح وجرت تجزئتها باستخدام خوارزميات SHA-256.
• بيانات الاتصال والموقع الجغرافي الفعلي: عناوين البريد الإلكتروني للتواصل، وعناوين الشوارع، والمدن، والبلدان.
• سجلات السفر والإقامة: عروض أسعار حجز الفنادق البوتيكية، وتفضيلات تسجيل الوصول والمغادرة، والمراسلات مع الفنادق الشريكة.

أكّد التحقق الصارم من صحة عناوين البريد الإلكتروني بصيغتها القياسية وفق معيار RFC وجود 183,999 عنوان بريد إلكتروني فريد وصالح في قاعدة البيانات.

لا تزال قيم تجزئة كلمات المرور باستخدام SHA-256 مع إضافة قيم ملح عرضة لهجمات القاموس التي تُنفّذ دون اتصال وتُسرَّع باستخدام وحدات معالجة الرسومات (GPU). وإذا كان الأفراد المتأثرون قد أعادوا استخدام بيانات الاعتماد هذه في خدمات أخرى، فإنهم يواجهون مخاطر هجمات حشو بيانات الاعتماد والاستيلاء على الحسابات.

ينبغي لمستخدمي Stayful السابقين الذين ربما أعادوا استخدام بيانات اعتمادهم على منصات لا تزال نشطة اتخاذ الإجراءات التالية:

• تغيير كلمات المرور فورًا في أي خدمات كانت بيانات الاعتماد فيها مطابقة لبيانات اعتماد حسابهم على Stayful.
• تفعيل المصادقة متعددة العوامل (MFA / 2FA) على حساباتهم الشخصية.