Totaljerkface خرق بيانات
وقع خرق بيانات Totaljerkface لعام 2010 في أغسطس 2010، عندما تعرّضت قاعدة بيانات أعضاء استوديو الألعاب المستقلة والبوابة الإلكترونية Totaljerkface (totaljerkface.com) للاختراق ونُشرت على الإنترنت. وهذه الجهة هي مبتكرة لعبة Happy Wheels الشهيرة القائمة على فيزياء الدمى الرخوة، والتي طوّرها Jim Bonacci.
أنواع البيانات المنكشفة
7- عناوين البريد الإلكتروني
- أسماء المستخدمين
- كلمات المرور
- عناوين IP
- المواقع الجغرافية
- الجنس
- النشاط على الموقع الإلكتروني
حول خرق البيانات هذا
ما المعلومات التي تأثرت بحادثة Totaljerkface؟
احتوى ملف بيانات الأعضاء المسرّب (totaljerkface-08-17-2010-users.txt) على تسجيلات مستخدمين تعود إلى انطلاق Happy Wheels. طال هذا الانكشاف 186,950 حسابًا فريدًا للاعبين، وكشف عن:
- معرّفات الحسابات: أسماء المستخدمين للاعبين والجنس الذي صرّحوا به.
- بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها المعيارية.
- بيانات المصادقة: كلمات مرور مجزّأة باستخدام bcrypt (معامل الكلفة $2y$05$).
- سجلات الشبكة: عناوين IP المستخدمة عند تسجيل المستخدمين وتسجيل الدخول.
- المعرّفات الجغرافية: رموز البلدان المكوّنة من حرفين.
- النشاط على الموقع: عناوين URL للصفحات الرئيسية الشخصية التي أُدرجت في الملفات الشخصية على المنتدى.
كم عدد الحسابات التي تأثرت؟
أكد التحليل الصارم وفق القواعد المعيارية لـ RFC وإزالة التكرارات من 188,057 صفًا لبيانات الأعضاء وجود 186,950 عنوان بريد إلكتروني فريدًا وصالحًا.
التحليل التقني والمخاطر الأمنية
شمل ملف البيانات سجلات لمؤسس الاستوديو Jim Bonacci وللمشاركين الأوائل في مجتمع Happy Wheels. ومع أن bcrypt وفّر حماية تشفيرية متينة لتجزئات كلمات المرور، فإن الربط الواضح بين أسماء المستخدمين وعناوين IP والبلدان وعناوين البريد الإلكتروني المتحقّق منها عرّض المستخدمين لخطر هجمات حشو بيانات الاعتماد وإنشاء ملفات تعريفية عنهم عبر منصات متعددة.
الإجراءات الموصى بها للمستخدمين المتأثرين
ينبغي للاعبين الذين كانت لديهم حسابات على Totaljerkface:
- التأكد من أن كلمات مرورهم في خدمات الألعاب والبريد الإلكتروني الحديثة مختلفة، وألا تكون مُعاد استخدامها من حسابات قديمة.
- تفعيل المصادقة الثنائية (2FA) حيثما توفرت.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
