THCtalk خرق بيانات

احتوت قاعدة بيانات مستخدمي vBulletin المستخرجة (thc1talk_user.sql) على تفاصيل الحسابات الكاملة والبيانات الوصفية لأعضاء المنتدى. وأدى الاختراق إلى كشف سجلات 82,013 عضوًا مسجلًا دون تكرار، شملت ما يلي:

• بيانات اعتماد الحساب: أسماء المستخدمين في المنتدى ومعرّفات المستخدمين الفريدة.
• بيانات المصادقة: كلمات مرور مجزّأة بخوارزمية MD5، مصحوبة بسلاسل تمليح تشفيرية فريدة.
• معلومات الاتصال: عناوين البريد الإلكتروني بصيغتها المعيارية.
• معرّفات الشبكة: عناوين IP عند التسجيل وآخر نشاط.
• البيانات الديموغرافية والتفاصيل الشخصية: تواريخ الميلاد والنبذات التعريفية في ملفات المستخدمين.
• مقاييس النشاط في المنتدى: أعداد المشاركات، ودرجات السمعة، وتواريخ الانضمام، والطوابع الزمنية للنشاط.

أكّد التحقق الصارم من عناوين البريد الإلكتروني بصيغتها المعيارية وفق معيار RFC وإزالة التكرارات وجود 82,013 عنوان بريد إلكتروني صالحًا وفريدًا.

تعود نسخة البيانات المستخرجة إلى منتدى يعمل بنظام vBulletin. وقيم التجزئة بخوارزمية MD5 المضاف إليها تمليح عرضة لهجمات القاموس الحديثة المسرّعة باستخدام GPU. علاوة على ذلك، ونظرًا إلى طبيعة موضوع المنتدى المتخصصة، فإن ربط عناوين البريد الإلكتروني المكشوفة وسجلات عناوين IP بأشخاص محددين ينطوي على مخاطر جسيمة على الخصوصية، ويعرّضهم لخطر كشف معلوماتهم الشخصية ونشرها علنًا.

ينبغي لأعضاء THCtalk المتأثرين اتخاذ الإجراءات التالية:

• تغيير كلمات المرور فورًا على أي خدمة أخرى أعادوا فيها استخدام بيانات الاعتماد نفسها أو بيانات مشابهة.
• تفعيل المصادقة الثنائية (2FA) حيثما توفرت.
• توخي الحذر من حملات التصيد الاحتيالي الموجّهة التي تشير إلى اسم المستخدم الخاص بهم في المنتدى أو إلى مواضيع تتعلق بالقنب.