The War Z خرق بيانات

تضم نسخة قاعدة البيانات المُصدَّرة بصيغة SQL التي تسرّبت (thewarz.com.sql) 320,591 حسابًا للاعبين وأعضاء المنتدى، مما أدى إلى انكشاف المعلومات التالية:

• الهوية وأسماء اللاعبين: أسماء المستخدمين للحسابات ورتبهم في المنتدى.
• بيانات اعتماد المصادقة: كلمات مرور المستخدمين التي خضعت للتمليح والتجزئة باستخدام خوارزميات MD5 التشفيرية في vBulletin.
• معلومات الاتصال: عناوين البريد الإلكتروني للاعبين التي جرى التحقق من صحتها.
• بيانات الشبكة: عناوين IP المسجّلة أثناء التسجيل والنشاط.
• المعلومات الديموغرافية: تواريخ الميلاد التي قدّمها المستخدمون.

أكد التحقق الصارم من عناوين البريد الإلكتروني وفق الصيغة القياسية لمعيار RFC وجود 320,453 عنوان بريد إلكتروني فريد وصالح في قاعدة البيانات.

تجزئات كلمات المرور المملّحة باستخدام MD5 عرضة لهجمات القاموس السريعة التي تُنفَّذ دون اتصال. وإذا أعاد اللاعبون استخدام بيانات الاعتماد هذه على منصات ألعاب أخرى (مثل Steam وDiscord) أو في حسابات بريدهم الإلكتروني الشخصية، فإنهم يواجهون تهديدات خطيرة تتمثل في هجمات حشو بيانات الاعتماد والاستيلاء على الحسابات دون تصريح.

ينبغي للاعبين السابقين في The War Z:

• تغيير كلمات المرور فورًا في أي خدمات استخدموا فيها بيانات اعتماد مطابقة لبيانات اعتماد حسابهم في The War Z.
• تفعيل المصادقة متعددة العوامل (MFA / 2FA) على جميع حساباتهم الشخصية.