منتدى Thanh Hóa FC
خرق بيانات منتدى Thanh Hóa FC لعام 2019 وقع في نوفمبر 2019، عندما تعرّض منتدى مجتمع مشجعي نادي كرة القدم الفيتنامي المحترف Đông Á Thanh Hóa FC (forum.thanhhoafc.vn) للاختراق، وسُرّبت بياناته على منتديات الجرائم الإلكترونية.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- أسماء المستخدمين
- كلمات المرور
- عناوين IP
حول هذا السجل
ما المعلومات التي تأثرت بحادثة منتدى Thanh Hóa FC؟
استغل المهاجمون ثغرة تنفيذ التعليمات البرمجية عن بُعد عالية الخطورة CVE-2019-16759 في منصة vBulletin لسحب سجلات قاعدة البيانات إلى خارج النظام. تأثر بالخرق 338,240 حسابًا فريدًا، وتشمل البيانات:
- بيانات اعتماد المصادقة: عناوين بريد إلكتروني صالحة بصيغتها المعيارية، وأسماء مستخدمي الأعضاء، وتجزئات كلمات مرور vBulletin مع قيم تمليح تشفيرية خاصة بكل مستخدم.
- معرّفات الشبكة: عناوين IP الخاصة بتسجيل الأعضاء وجلساتهم.
كم عدد الحسابات المتأثرة؟
أكدت عمليتا الاستخراج الدقيق لعناوين البريد الإلكتروني بصيغتها المعيارية وفق RFC وإزالة التكرارات عبر 339,363 سجلًا في قاعدة البيانات وجود 338,240 عنوان بريد إلكتروني فريدًا وصالحًا.
التحليل التقني والمخاطر الأمنية
استُغلت في الحادثة ثغرة تتيح حقن شيفرة PHP دون مصادقة (CVE-2019-16759)، وتؤثر في نُسخ منتديات vBulletin التي لم تُطبَّق عليها التصحيحات الأمنية. تجزئات كلمات المرور من نوع MD5 المزوّدة بقيم تمليح عرضة للكسر باستخدام تقنيات تسريع، مما يعرّض المستخدمين لهجمات حشو بيانات الاعتماد على منصات خارجية.
الإجراءات الموصى بها للمستخدمين المتأثرين
ينبغي للأعضاء السابقين في منتدى مجتمع Thanh Hóa FC:
- تحديث بيانات الاعتماد في أي خدمات قائمة استُخدمت فيها كلمات مرور مطابقة لكلمات المرور المستخدمة عند التسجيل في المنتدى.
- توخي الحذر من حملات التصيد الاحتيالي الموجّه أو الرسائل المزعجة التي تستهدف أعضاء مجتمع كرة القدم الفيتنامي.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
