17 مليون حساب للقرص تم الكشف عنها بواسطة هاك

Disqus هي الشركة التي توفر المكوّن الإضافي للتعليق على العديد من صفحات الويب والمدونات. كشفت الشركة أنها أدركت للتو أنها تعرضت لاختراق في عام 2012 حيث سرقت تفاصيل 17.5 مليون مستخدم. تتضمن البيانات المسروقة البريد الإلكتروني واسم المستخدم وتاريخ التسجيل.

17 مليون حساب Disqus تم اكتشافه بواسطة اختراق

بالإضافة إلى ذلك ، حصل المهاجمون على كلمات مرور ثلث المستخدمين المتأثرين. لتحقيق ذلك ، استخدموا خوارزمية SHA-1. لقد كشفت Disqus نفسها عن هذه الحقائق بعد التعرف عليها هذا الأسبوع. بعد أن استأجرت تحقيقًا لـ Troy Hunt ، وهو الوقت الذي عُرف فيه هذا الاختراق الذي حدث قبل خمس سنوات. اتصل Disqus بالفعل بالمستخدمين المتأثرين.

القرصنة القرصنة

تعذّر كشف كلمات مرور النص العادي ، ولكن يمكن فك تشفير هذه البيانات. لذا يقوم Disqus بإعادة تعيين كلمات المرور لجميع المستخدمين المتأثرين كإجراء أمني. ولكن يُنصح جميع مستخدمي هذه الخدمة بتغيير كلمة المرور الخاصة بهم كإجراء وقائي. كما أنهم يغيرون كلمات مرور الأنظمة الأساسية الأخرى إذا كانوا يستخدمونها على تلك الأنظمة الأساسية.

لا يعرف الكثير عن هذا القرصنة التي يعاني منها Disqus. أدخلت الشركة العديد من التحسينات الأمنية منذ عام 2012 ، مثل خوارزمية تشفير كلمة المرور الجديدة. بالإضافة إلى تحديث قاعدة البيانات والتشفير. لذلك تم زيادة الحماية بشكل كبير لمنع الاختراقات الجديدة.

لذلك ، يقوم Disqus بإعادة تعيين كلمات مرور المستخدمين المتأثرين. على الرغم من أنه بشكل عام لن يضر إذا قرر جميع المستخدمين تغيير كلمات المرور الخاصة بهم. من المستحسن أيضًا تغيير كلمة مرور الخدمات الأخرى عبر الإنترنت كإجراء وقائي.