اختراق منتدى Dota 2 الرسمي يتسبب في تسرب ما يقرب من 2 مليون كلمة مرور مستخدم

أثناء دور البطولة العالمية 2016 تظهر على الصفحة الأمامية للموقع Dota 2 ، فإن المزيد من المكائد الشريرة يتم طحنها في الخلفية. بين عشية وضحاها ، كشف موقع إخطار خدش تسرب المصدر أن المتسلل قد سرقت معلومات حساسة حول ما يقرب من مليوني حساب مستخدم على لوحة الرسائل Dota 2 الرسمية

"تحتوي مجموعة البيانات هذه على 1،923،972 سجلًا. يحتوي كل سجل على عنوان بريد إلكتروني ، وعنوان IP ، واسم المستخدم ، ومعرف المستخدم ، وكلمة مرور واحدة ، "تقارير تسربت المصدر". يُزعم أن الهجوم وقع قبل شهر ، في 10 يوليو ، عبر ثغرة أمنية في SQL في برنامج المنتدى القديم الذي يستخدمه الموقع ، وفقًا لـ ZDNet.

تسرب المصدر يقول أن كلمات المرور محمية باستخدام تجزئة MD5 وعشوائية " الملح "، ولكن الموقع يدعي أنه قد كسر الشفرة على أكثر من 80 في المئة منهم. يمكنك البحث عن كلمة المرور في قاعدة بيانات Leaked Source لمعرفة ما إذا كان حسابك قد تأثر أم لا. حتى إذا لم تكن كذلك ، فكن آمنًا وغير كلمة المرور الخاصة بك على Dota 2 ، بالإضافة إلى تسجيلات الدخول على المواقع الأخرى إذا كنت تعيد استخدام كلمة المرور نفسها مرارًا وتكرارًا.

[اقرأ المزيد: كيفية إزالة البرامج الضارة من جهاز الكمبيوتر الخاص بك ويندوز]

أعضاء المنتدى أنفسهم يبدو سامية بشكل ملحوظ حول هذه القضية. "لقد كان الأمر مجرد مسألة وقت قبل أن يستغل شخص ما حقيقة أن لا أحد في Valve يتذكر وجود هذا المنتدى" ، كما قال Bel101 في موضوع منتدى منخفض الكثافة حول الاختراق.

لقد وصلنا إلى Valve ل تأكيد شرعية الهجوم وسيقوم بتحديث هذه المقالة إذا كان الممثلون يردون.

القصة وراء القصة: مثل هذه الحكايات شائعة بشكل مأساوي. مرة أخرى ، سننتهز هذه الفرصة لنقدم لك النقطة التي يجب أن تستخدمها حقًا لكلمات المرور الفريدة لكل موقع تسجل الدخول إليه. يأخذ مديرو كلمات المرور المتاعب من إدارة كلمات مرور متعددة ، ويذهبوا خطوة أخرى عن طريق إنشاء كلمات مرور طويلة عشوائية. نحن نوصي بشدة باستخدام واحد.

إذا كنت لا تريد أن تثق بكلمات المرور الخاصة بك إلى أحد البرامج ، فراجع دليل PCWorld لإنشاء كلمات مرور أفضل باستخدام عبارات مرور لا تنسى. أمان كلمة المرور القوي أمر لا بد منه في عالم اليوم ، ولكن لا يجب أن يكون هناك ألم في المؤخرة.