خرق بيانات Stickam
اختراق بيانات Stickam عام 2017 وقع في ديسمبر 2017، عندما تعرضت قاعدة البيانات التي تضم بيانات اعتماد مستخدمي Stickam (stickam.com) للاختراق ونُشرت على منصات اختراق سرية. وكان Stickam مجتمعًا رائدًا لبث الفيديو المباشر ودردشة كاميرات الويب التفاعلية، تأسس في 2006.
أنواع البيانات المنكشفة
3- عناوين البريد الإلكتروني
- أسماء المستخدمين
- كلمات المرور
حول خرق البيانات هذا
ما المعلومات التي تأثرت بحادثة Stickam؟
يحتوي أرشيف بيانات الاعتماد المسرّب (Stickam.com.txt) على تفاصيل الحسابات المسجلة لمقدّمي البث والمشاهدين على المنصة. وتكشف السجلات المخترقة الخاصة بـ 530,620 حساب مستخدم فريد ما يلي:
- معرّفات الحسابات: أسماء المستخدمين الخاصة بالأعضاء.
- بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها المعيارية.
- بيانات المصادقة: كلمات مرور حُوّلت إلى قيم تجزئة باستخدام MD5 من دون تمليح.
كم عدد الحسابات المتأثرة؟
أكد التحليل الصارم وفق قواعد RFC للصيغ المعيارية، مع إزالة التكرار عبر 531,308 سطرًا من بيانات الاعتماد، وجود 530,620 عنوان بريد إلكتروني فريد وصالح.
التحليل التقني والمخاطر الأمنية
يتيح انكشاف بيانات الاعتماد القديمة المجزأة باستخدام MD5 من دون تمليح كسر كلمات المرور بسرعة دون اتصال، باستخدام جداول قوس قزح وعناقيد hashcat الحديثة. وكثيرًا ما تستغل الجهات المهدِّدة بيانات اعتماد الشبكات الاجتماعية القديمة لتنفيذ هجمات آلية لحشو بيانات الاعتماد ضد الخدمات الحديثة عبر الإنترنت.
الإجراءات الموصى بها للمستخدمين المتأثرين
ينبغي للمستخدمين الذين سجّلوا في Stickam:
- تغيير كلمات المرور فورًا في جميع الحسابات الحالية التي قد لا تزال تستخدم كلمات المرور نفسها أو كلمات مرور مشابهة.
- تفعيل المصادقة متعددة العوامل (MFA) في جميع خدمات البريد الإلكتروني والخدمات المالية عبر الإنترنت.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
