VampireFreaks انكشاف مزعوم للبيانات
وقع خرق بيانات VampireFreaks لعام 2012 في ديسمبر 2012، حين اختُرقت قاعدة بيانات المصادقة الخاصة بـVampireFreaks (vampirefreaks.com)، وهي منصة رائدة للتواصل الاجتماعي وبناء المجتمعات في أوساط الثقافات الفرعية القوطية والصناعية والبديلة.
أنواع البيانات المنكشفة
3- عناوين البريد الإلكتروني
- أسماء المستخدمين
- كلمات المرور
حول هذا السجل
ما المعلومات التي تأثرت بحادثة VampireFreaks؟
يكشف جدول قاعدة البيانات الذي سُرّب (user_authenticate من au.sql) عن بيانات اعتماد تخص 1,001,718 حسابًا فريدًا للمستخدمين:
- بيانات الهوية واعتماد الحساب: عناوين بريد إلكتروني صالحة بصيغتها القياسية وأسماء المستخدمين على المنصة (user_name).
- كلمات مرور بنص صريح: كلمات مرور مخزّنة بنص صريح دون أي تشفير (user_password).
- بيانات رصد الحساب: حالة التحقق من صحة البريد الإلكتروني ومؤشرات تتبّع ارتداد الرسائل عند التسليم.
كم عدد الحسابات التي تأثرت؟
أكدت عملية استخراج عناوين البريد الإلكتروني بدقة بصيغتها القياسية وفق RFC وإزالة التكرارات من بين 1,052,760 صفًا في قاعدة البيانات وجود 1,001,718 عنوان بريد إلكتروني صالح وفريد.
التحليل التقني والمخاطر الأمنية
يشكّل تخزين كلمات المرور بنص صريح مخاطر جسيمة لانكشافها. ونظرًا إلى شيوع إعادة استخدام كلمات المرور عبر الخدمات، تستخدم الجهات المهدِّدة بيانات الاعتماد هذه، المتاحة بنص صريح، في هجمات آلية لحشو بيانات الاعتماد بهدف اختراق حسابات البريد الإلكتروني والحسابات المالية وحسابات الألعاب.
الإجراءات الموصى بها للمستخدمين المتأثرين
ينبغي لأعضاء VampireFreaks السابقين:
- تغيير كلمات المرور فورًا في أي حسابات حالية ربما أُعيد فيها استخدام بيانات اعتماد VampireFreaks القديمة.
- تفعيل المصادقة متعددة العوامل (MFA/2FA) في جميع الحسابات الرئيسية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
