انكشاف مزعوم لبيانات Yippi

يضم ملف تفريغ SQL المسرّب (yippiweb.sql) جداول بيانات هوية المستخدمين الأساسية (tc_user) إلى جانب سجلات خادم اتصالات Openfire XMPP. وتشمل فئات البيانات المتضررة:

• بيانات الهوية والحساب: أسماء المستخدمين، والأسماء المستعارة، ومعرّفات UID الداخلية، وروابط الصور الرمزية للملفات الشخصية.
• بيانات الاتصال: عناوين البريد الإلكتروني للمستخدمين وأرقام الهواتف الدولية.
• أسرار المصادقة: كلمات مرور الحسابات المخزنة في صورة تجزئات MD5.
• البيانات الوصفية الجغرافية والشبكية: إحداثيات المقاطعة/المدينة المسجّلة وعناوين IP السابقة لأجهزة العملاء.

أكد التحقق المعياري وفق RFC 5322 وبترميز ASCII وجود 26,569 عنوان بريد إلكتروني فريد وصالح في قاعدة البيانات. ويضم جدول المستخدمين الأوسع أكثر من 570,000 سجل لملفات شخصية، سُجّل معظمها باستخدام أرقام الهواتف المحمولة.

تجزئات كلمات المرور بخوارزمية MD5 التي لا تستخدم قيمة تمليح أو لا تتمتع بحماية كافية معرّضة للكسر عبر البحث السريع في جداول قوس قزح وهجمات القوة الغاشمة. ويزيد كشف أرقام الهواتف المحمولة المرتبطة بعناوين البريد الإلكتروني من مخاطر التصيد الموجّه عبر الرسائل النصية القصيرة والاستيلاء على الحسابات. وينبغي للمستخدمين المتأثرين:

• تغيير كلمات المرور في Yippi وفي أي خدمات أخرى أُعيد فيها استخدام بيانات الاعتماد نفسها.
• تفعيل المصادقة الثنائية (2FA) حيثما كانت مدعومة.
• توخي مزيد من الحذر تجاه رموز التحقق غير المتوقعة عبر الرسائل النصية القصيرة أو مطالبات إعادة تعيين كلمات المرور.