نقض سال 2013 در انجمن جرایم سایبری روسیه با اعتبار میلیون ها قربانی دوباره ظاهر شد
YouHack فکر می کرد محافظت از رمز عبور اعضا با هش های MD5 عمدتا بدون نمک می تواند مفید باشد
بر اساس داده‌های تازه فهرست‌بندی شده، در سال 2013 نقض انجمن جرایم سایبری به زبان روسی YouHack، جزئیات ورود اعضای آن و میلیون‌ها اعتبارنامه را که آنها درباره قربانیان دیگر پست کرده بودند، افشا کرد.
Have I Been Pwned (HIBP) روز چهارشنبه این نقض را اضافه کرد و 7.2 میلیون آدرس ایمیل منحصر به فرد را ثبت کرد. حدود 107000 نفر متعلق به اعضای انجمن بودند که داده های افشا شده آنها شامل نام های کاربری، آدرس های IP و عمدتا هش رمز عبور MD5 بدون نمک بود.
MD5 بدون نمک یک انتخاب ضعیف برای محافظت از رمزهای عبور است. محاسبه سریع است و به مهاجمان اجازه می‌دهد حدس‌ها را با سرعت آزمایش کنند و رمزهای عبور یکسان هش‌های یکسانی تولید می‌کنند. بهداشت برای یک انجمن هک به سختی خوب است.
ممکن است انتظار داشته باشید که اعضای یک انجمن جرایم سایبری بهتر از استفاده مجدد از رمزهای عبور یا ثبت نام با آدرس ایمیل مرتبط با هویت واقعی خود بدانند. همانطور که الکساندر کازز، بنیانگذار AlphaBay نشان داد، انتظارات و واقعیت همیشه مطابق با شرایط واقعی نیستند.
YouHack، یک انجمن قدیمی جرایم سایبری، پس از رخنه در سال 2013 به حوزه دیگری نقل مکان کرد و همچنان فعال است و به جرایم سایبری مکانی برای داد و ستد اطلاعات مالی و اعتبار سرقت شده داده است.
داده‌های جمع‌آوری‌شده از آن سرقت دیجیتال در نهایت در به‌اصطلاح مادر همه نقض‌ها در سال 2024 جمع‌آوری شد - فایل‌هایی با حجم 12 ترابایت و 26 میلیارد رکورد که از تعداد بی‌شمار نقص امنیت داده‌ها گرفته شده بود.
میلیون ها نفر دیگر
HIBP به طور جداگانه یافته های خود را در مورد یک نقض دیگر اطلاعات روسیه امروز منتشر کرد. این سازمان اعلام کرد نقض برنامه وفاداری بانک روسی Sberbank (SberSpasibo) در سال 2023 حاوی سوابق مربوط به 48 میلیون کاربر است.
مجموعه داده شامل 3.3 میلیون آدرس ایمیل منحصر به فرد، در کنار شماره تلفن و تاریخ تولد بود. شماره‌های کارت بانکی به‌عنوان هش‌های SHA-1 بدون نمک ذخیره می‌شد، که می‌توانست به مهاجمان اجازه دهد تا اعداد احتمالی را در برابر هش‌های درز شده برای یک مسابقه آزمایش کنند.
گزارش‌های مربوط به نقض SberSpasibo در آن زمان حاکی از آن بود که تاریخ‌گذاری این سوابق بین آوریل 2017 و فوریه 2022 بوده است و مسئولیت حمله توسط گروه هکریستی طرفدار اوکراین NLB بر عهده گرفته شده است.
NLB همچنین مسئولیت حمله به سیستم‌های داخلی Sberbank را در همان زمان بر عهده گرفت و بعدا اعتبار بخشی از حمله به Alfa-Bank، بزرگترین بانک خصوصی روسیه را بر عهده گرفت. ®
متن اصلی (انگلیسی)
2013 breach at Russian cybercrime forum resurfaces with millions of victims' credentials
YouHack thought protecting members' passwords with mostly unsalted MD5 hashes would do