XBIZ خرق بيانات

يضم جدول المستخدمين المسرّب (Xbiz_vb_users_6_17_2017.csv) حسابات تخص مسؤولين تنفيذيين في قطاع الإعلام، وشركاء في التسويق بالعمولة، ومديري مواقع، ومتخصصين في القطاع. وأدى الحادث إلى اختراق سجلات 28,177 عضوًا مختلفًا في القطاع، مما كشف عن:

• معرّفات الحسابات: أسماء المستخدمين، وتواريخ التسجيل، وتواريخ الميلاد.
• بيانات الاتصال والمراسلة الفورية: عناوين البريد الإلكتروني بصيغتها المعيارية، ومعرّفات خدمات المراسلة القديمة (Skype, ICQ, MSN, AIM)، وعناوين المواقع الإلكترونية.
• بيانات المصادقة السرية: تجزئات كلمات المرور من نوع MD5 المملّحة، وقيم التمليح التشفيرية الخاصة بكل مستخدم.
• بيانات رصد الشبكة: عناوين IP المسجّلة للعملاء.

أكد التحليل الدقيق وفق القواعد المعيارية لـ RFC وإزالة التكرارات وجود 28,177 عنوان بريد إلكتروني صالحًا دون تكرار.

تجزئات MD5 المملّحة عرضة للكسر بسرعة عالية باستخدام هجمات القاموس والقوة الغاشمة عبر مجموعات حوسبة حديثة تعتمد على وحدات معالجة الرسومات (GPU). ويتيح كشف عناوين البريد الإلكتروني لأعضاء القطاع، إلى جانب كلمات المرور وعناوين IP، تنفيذ عمليات ابتزاز موجّه، وتصيّد احتيالي موجّه، وهجمات حشو بيانات الاعتماد على أنظمة استضافة الشركات ولوحات تحكّم التسويق بالعمولة.

ينبغي للمتخصصين الذين لديهم حسابات على XBIZ:

• إعادة تعيين كلمات المرور فورًا في جميع الخدمات التي استخدموا فيها كلمة مرور حسابهم على XBIZ أو بريده الإلكتروني.
• تفعيل المصادقة متعددة العوامل (MFA / 2FA) في أنظمة البريد الإلكتروني للمؤسسات وشبكات التسويق بالعمولة.