إختراق جديد يحصل لموقع Mail.ru الروسي بسبب وجود ثغرة أمنية خطيرة على نظام منتديات VBULLETIN.
الغريب أن المجموعة التي قامت بإختراق موقع الشركة الروسية Mail.ru تضم إثنين فقط وقاما بسحب معلومات إستضافة الشركة، وقد تم تسريب معلومات أزيد من 27 مليون حساب مسجل على خدمات الشركة من بينها 12.8 مليون حساب من موقع CrossFire للألعاب في حين تم تسريب معلومات موقعين على التوالي تصل ل 8.9 مليون حساب و 3.2 مليون حساب لخدمات مواقع تابعة لنفس الشركة وتحتوي هذه المعلومات على بيانات المسجلين رسائل البريد الإلكتروني، أسماء المستخدمين وكلمات السر وعناوين IP وتاريخ الميلاد المستخدمين المسجلين.
بالصورة التالية قائمة كاملة تحتوي على جل الإختراقات والمعلومات المسربة :
وقد كانت شركة Mail.ru تستخدم نسخة قديمة من نظام إدارة المحتوى vBulletin وقد أدت هذه الثغرة من نوع SQL injection و bypass لإختراق الموقع والحصول هذه البيانات المسربة.
وهذه لائحة قام موقع LeakeSource.com المختص بالكشف عن الحسابات المخترقة بنشرها على أن مستخدمين الموقع كانو يقومون بوضعها على حساباتهم الشخصية :
إختراق 27 مليون حساب من موقع Mail.ru
ومع ذلك قد نفى Nataliya Bogdanovich المتحدث بإسم Mail.ru عن حدوث أي إختراق بأنظمة الشركة أو حتى عن وجود أي تسريبات وأن أي معلومة مسجلة بمواقع الشركة فهي تخضع لعملية حماية متقدمة وماجرى نشره من معلومات هي فقط معلومات قديمة عن لعبة قامت الشركة نفسها بشرائها ولا علاقة لها بأي حسابات مسجلة على مواقع الشركة.
ليست هناك تعليقات:
إرسال تعليق