خرق بيانات StreamCraft
في يوليو 2020، تعرضت قاعدة بيانات المستخدمين في بيئة الإنتاج لمنصة ألعاب الهواتف المحمولة والبث المباشر StreamCraft للاختراق، ونُشرت في مستودعات بيانات الاختراقات.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- عناوين IP
- كلمات المرور
- أسماء المستخدمين
حول خرق البيانات هذا
يحتوي مستودع البيانات المكشوفة على سجلات لنحو 1,772,620 حسابًا مسجلًا لمقدّمي البث والمشاهدين. وتشمل فئات البيانات المتأثرة أسماء المستخدمين للحسابات، وعناوين البريد الإلكتروني، وتجزئات كلمات المرور باستخدام bcrypt، وأرقام الهواتف المحمولة المسجلة، ومعرّفات الأجهزة الفريدة.
رغم أن استخدام bcrypt يوفر مقاومة لمحاولات كسر تجزئات كلمات المرور بسرعة دون اتصال، فإن كشف أرقام الهواتف وعناوين البريد الإلكتروني بنص صريح ينطوي على مخاطر التصيّد الموجّه والهندسة الاجتماعية. ينبغي لأصحاب الحسابات المتأثرة الانتباه إلى أي رسائل أو اتصالات مشبوهة، والتأكد من استخدام كلمات مرور قوية ومختلفة لكل حساب من حساباتهم على منصات البث.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
