خرق بيانات StripCreator
وقع تسريب بيانات StripCreator لعام 2019 في نوفمبر 2019، حين جرى اختراق قاعدة بيانات مستخدمي StripCreator (stripcreator.com)، وهي منصة رائدة لإنشاء القصص المصورة عبر الإنترنت تأسست في 2001، باستغلال ثغرة حرجة في vBulletin (CVE-2019-16759)، ثم نُشرت قاعدة البيانات في منتديات اختراق سرية.
أنواع البيانات المنكشفة
2- عناوين البريد الإلكتروني
- كلمات المرور
حول خرق البيانات هذا
ما المعلومات التي تأثرت بحادثة StripCreator؟
يحتوي ملف بيانات الاعتماد المسرّب (stripcreator.com_november2019_md5_456k.csv) على سجلات التسجيل لمنشئي المحتوى على المنصة والمشاركين في المنتدى. وتكشف السجلات المخترقة الخاصة بـ402,792 حساب مستخدم فريد عن:
- بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها القياسية.
- أسرار المصادقة: كلمات مرور مجزّأة باستخدام خوارزمية التجزئة MD5 دون تمليح.
كم عدد الحسابات التي تأثرت؟
أكد التحليل الصارم للصيغ القياسية وفق معيار RFC وإزالة التكرارات من 456,183 سطرًا من بيانات الاعتماد وجود 402,792 عنوان بريد إلكتروني صالح وفريد.
التحليل التقني والمخاطر الأمنية
نتج تسريب قاعدة البيانات عن تنفيذ تعليمات برمجية عن بُعد استهدف برنامج المنتديات vBulletin. ويتيح استخدام تجزئات MD5 غير المملّحة للجهات الخبيثة استرجاع نسبة كبيرة من كلمات المرور فورًا باستخدام جداول قوس قزح المحسوبة مسبقًا وأدوات كسر كلمات المرور عالية السرعة التي تعتمد على GPU، مما يسهّل شن هجمات آلية لحشو بيانات الاعتماد ضد الخدمات الشائعة.
الإجراءات الموصى بها للمستخدمين المتأثرين
ينبغي للمستخدمين الذين كانت لديهم حسابات على StripCreator:
- تغيير كلمات المرور فورًا في أي حسابات نشطة أعادوا فيها استخدام كلمات المرور نفسها أو كلمات مرور مشابهة.
- تفعيل المصادقة متعددة العوامل (MFA) على خدمات البريد الإلكتروني الشخصي والخدمات المصرفية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
