YS168 خرق بيانات
وقع خرق بيانات YS168 (永硕E盘) لعام 2017 في فبراير 2017، حين سُرّبت عبر الإنترنت قاعدة بيانات مستخدمي YS168 (ys168.com)، وهي جهة صينية تقدم منذ سنوات طويلة خدمات التخزين السحابي واستضافة الأقراص عبر الشبكة.
أنواع البيانات المنكشفة
3- عناوين البريد الإلكتروني
- أسماء المستخدمين
- كلمات المرور
حول خرق البيانات هذا
ما المعلومات التي تأثرت بحادثة YS168؟
تتضمن مجموعة بيانات العضوية المسرّبة (ys168.com.txt) بيانات اعتماد المستخدمين المسجّلين لحسابات التخزين السحابي. وقد كشف الخرق سجلات تخص 276,985 فردًا مختلفًا، مما أدى إلى انكشاف ما يلي:
- معرّفات الحسابات: أسماء المستخدمين للحسابات.
- بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها القياسية لدى أبرز مزوّدي الخدمات المحليين في الصين (163.com, 126.com, 21cn.com, qq.com, citiz.net)، ولدى خدمات دولية.
- بيانات المصادقة السرية: كلمات مرور الحسابات بنص صريح.
كم عدد الحسابات المتأثرة؟
أكد التحليل الدقيق وفق قواعد الصيغة القياسية في RFC، مع إزالة التكرارات، وجود 276,985 عنوان بريد إلكتروني صالحًا وغير مكرر.
التحليل التقني والمخاطر الأمنية
يكشف التسريب أن بيانات اعتماد المستخدمين كانت مخزّنة بالكامل بنص صريح، من دون إخضاعها لأي تجزئة. ويشكّل انكشاف كلمات المرور بنص صريح، مقترنة مباشرة بهويات البريد الإلكتروني، مخاطر فورية تتمثل في هجمات آلية لحشو بيانات الاعتماد تستهدف حسابات البريد الإلكتروني عبر الويب والحسابات المالية.
الإجراءات الموصى بها للمستخدمين المتأثرين
ينبغي للمستخدمين الذين سجّلوا لدى YS168 اتخاذ الإجراءات التالية:
- تغيير كلمات المرور فورًا لأي حساب بريد إلكتروني أو حساب شخصي أعادوا فيه استخدام كلمة مرور حساب التخزين.
- تفعيل المصادقة الثنائية (2FA) في جميع الخدمات الأساسية عبر الإنترنت.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
