خرق بيانات YouHack في 2013
وقع خرق بيانات YouHack لعام 2013 في 29 مايو 2013، عندما تمكنت جهات غير مخوّلة من الوصول إلى البنية التحتية لقاعدة بيانات YouHack (youhack.ru، المتاح حاليًا عبر youhack.vip)، وهو منتدى روسي بارز يجمع المهتمين بالألعاب وتعديلها والبرمجة. وأدى الحادث إلى استخراج نسخة تفريغ شاملة لقاعدة بيانات vBulletin، وُزّعت لاحقًا عبر منتديات سرية لتداول تسريبات البيانات.
أنواع البيانات المنكشفة
7- أسماء المستخدمين
- عناوين البريد الإلكتروني
- كلمات المرور
- عناوين IP
- تواريخ الميلاد
- النشاط على الموقع الإلكتروني
- الرسائل الخاصة
حول خرق البيانات هذا
ما المعلومات التي تأثرت بحادث YouHack؟
تغطي مجموعة بيانات SQL التي تعرضت للاختراق أنشطة الأعضاء والمجتمع من مارس 2010 حتى 29 مايو 2013، وقد كشفت عن 107,358 حساب مستخدم وما يرتبط بها من نشاط في المنتدى. وتشمل فئات البيانات المكشوفة ما يلي:
- بيانات الحسابات: أسماء المستخدمين وعناوين البريد الإلكتروني والمعرّفات الفريدة لمستخدمي المنتدى.
- بيانات المصادقة: تجزئات كلمات مرور MD5 مع قيم تمليح، باستخدام آليات التشفير في vBulletin.
- البيانات الوصفية للشبكة: عناوين IP عند التسجيل وعند آخر ظهور.
- البيانات الديموغرافية ومعلومات الاتصال: تواريخ الميلاد وعناوين URL للمواقع الإلكترونية ومعرّفات خدمات المراسلة الفورية (ICQ, Skype, AIM, MSN).
- نشاط المجتمع: الرسائل الخاصة (PMs) ومواضيع المنتدى والردود على النقاشات ونقاط السمعة وتواريخ الانضمام.
كم عدد المستخدمين المتأثرين؟
تحتوي النسخة الاحتياطية التي جرى التحقق منها لجدول المستخدمين على 107,358 سجل مستخدم و107,347 عنوان بريد إلكتروني فريد بصيغته المعيارية. وتؤكد منصات مستقلة للمعلومات الاستخباراتية الأمنية، منها UpGuard وBreachDirectory، أن نطاق الحادث يشمل 107,358 حسابًا.
التحليل التقني والتداعيات الأمنية
تشير بنية البيانات المسرّبة إلى تصدير كامل لقاعدة البيانات دون تصريح، يُرجّح أنه تم باستغلال ثغرات في تطبيقات الويب ضمن منصة vBulletin أو عبر صلاحيات إدارية مخترقة. ورغم تعزيز تجزئات كلمات المرور بسلاسل تمليح خاصة بكل مستخدم، تظل خوارزميات MD5 القديمة عرضة لهجمات القواميس المسرّعة باستخدام GPU وعمليات البحث في جداول قوس قزح لكلمات المرور البسيطة.
ما الإجراءات التي ينبغي للمستخدمين المتأثرين اتخاذها؟
على من كانت لديهم حسابات في مجتمع YouHack قبل مايو 2013 اتخاذ الإجراءات التالية:
- تغيير كلمات المرور فورًا في أي خدمات قائمة أُعيد فيها استخدام بيانات تسجيل الدخول نفسها أو بيانات مشابهة.
- تفعيل المصادقة متعددة العوامل (MFA / 2FA) على جميع الحسابات المهمة عبر الإنترنت.
- توخي الحذر من محاولات التصيد الاحتيالي الموجّهة التي تشير إلى أسماء المستخدمين أو المعرّفات القديمة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
