SwingManiacs خرق بيانات

تكشف سجلات الطلاب المسرّبة (alumnos.csv) ومجموعة بيانات تحليل كلمات المرور (swingmaniacs_dehashed.txt) عن بيانات شخصية واسعة النطاق تخص 42,321 شخصًا مختلفًا، وتشمل:

• المعلومات الشخصية وبيانات الهوية: الأسماء الكاملة وأرقام الهوية الوطنية الإسبانية (DNI/NIE).
• بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها الموحّدة وأرقام الهاتف الأساسية والثانوية.
• المعلومات الجغرافية: عناوين الشوارع والرموز البريدية والمدن المسجّلة.
• أسرار المصادقة: تجزئات كلمات المرور بخوارزمية MD5 وكلمات المرور النصية الصريحة المستخرجة من تلك التجزئات.
• السجلات الديموغرافية: تواريخ الميلاد والطوابع الزمنية للتسجيل وتصنيفات مستوى الرقص.

أكد التحليل الصارم وفق الصيغة المعيارية المعتمدة في RFC وإزالة التكرارات وجود 42,321 عنوان بريد إلكتروني صالحًا وفريدًا.

تُظهر نسخة قاعدة البيانات المسرّبة أن نظام إدارة الطلاب الداخلي كان يفتقر إلى التشفير على مستوى الحقول لأرقام الهوية الوطنية (DNI) وبيانات القياس عن بُعد المتعلقة بالاتصال. وإلى جانب انكشاف كلمات المرور بنص صريح نتيجة استرجاعها من التجزئات باستخدام جداول قوس قزح، يواجه الراقصون المتأثرون مخاطر كبيرة تشمل سرقة الهوية والهندسة الاجتماعية الموجّهة وهجمات حشو بيانات الاعتماد.

يُوصى المستخدمون الذين سجّلوا لدى SwingManiacs بما يلي:

• المبادرة إلى تغيير كلمات المرور في أي حسابات شخصية ربما أعادوا فيها استخدام كلمة مرور حسابهم لدى مدرسة الرقص.
• توخّي الحذر من رسائل البريد الإلكتروني والرسائل النصية القصيرة والمكالمات الهاتفية غير المطلوبة التي تشير إلى تفاصيلهم الشخصية.