هک یک انجمن جرایم سایبری روسیه در سال 2013 ممکن است جزئیات میلیون ها کاربر را فاش کرده باشد.

اطلاعات مربوط به نقض انجمن جرایم سایبری YouHack در سال 2013 دوباره به صورت آنلاین ظاهر شد و 7.2 میلیون آدرس ایمیل و جفت رمز عبور را فاش کرد.

این نشت همچنین شامل جزئیات کاربر انجمن، نام های کاربری، آدرس های IP و هش های رمز عبور ضعیف MD5 بود.

محققان هشدار می‌دهند که داده‌های نقض بازیافت شده و رمزهای عبور شکسته شده برای پر کردن اعتبار و حملات تصاحب حساب ارزشمند باقی می‌مانند. گنجینه بزرگی از داده‌های دزدیده شده تقریبا 13 سال پیش دوباره در وب شفاف ظاهر شد، با میلیون‌ها آدرس ایمیل، متعلق به قربانیان بی‌گناه و مجرمان سایبری بدنام که به صورت آنلاین به بیرون درز کردند و راه خود را به Have I Been Pwned پیدا کردند؟ (HIBP).

HIBP یک سرویس آنلاین رایگان است که به کاربران امکان می دهد بررسی کنند که آیا آدرس ایمیل یا شماره تلفن آنها در هر گونه نقض اطلاعات شناخته شده ظاهر شده است یا خیر.

HIBP اخیرا یک پایگاه داده جدید حاوی تقریبا 7.2 میلیون آدرس اضافه کرده است. همانطور که مشخص شد، این آدرس‌ها در می 2013 به سرقت رفتند، زمانی که یک انجمن هک بدنام به زبان روسی YouHack به دست افراد ناشناس مورد نفوذ قرار گرفت.

آرشیو فاش شده حاوی تقریبا 7.2 میلیون آدرس ایمیل و جفت رمز عبور متعلق به قربانیان مختلف است که اسرار آنها در انجمن ارسال شده است. HIBP گفت: این همچنین شامل آدرس‌های ایمیل، نام‌های کاربری، آدرس‌های IP و هش رمز عبور MD5 107000 عضو انجمن می‌باشد که «بیشتر آنها بدون نمک بودند».

پسوردهای MD5 بدون نمک

آدرس های ایمیل ده ساله، نام کاربری و آدرس های IP هکرهای مختلف احتمالا اطلاعات ارزشمندی نیستند. مجرمان سایبری به دلیل استفاده از VPN و خدمات پراکسی برای مخفی کردن مکان‌های خود و همچنین ایمیل‌های یکبار مصرف شناخته شده‌اند، بنابراین حتی اگر داده‌ها اخیرا باشند، قابلیت استفاده از آن در بهترین حالت همچنان مشکوک خواهد بود. با این حال، رمزهای عبور داستان متفاوتی هستند.

درست مانند بقیه ما فانی ها، مجرمان سایبری به دلیل عدم رعایت اصول اولیه بهداشت سایبری شناخته می شوند و اغلب از رمزهای عبور مشابه در بسیاری از خدمات استفاده می کنند. وقتی آن پسوردها با MD5 هش شوند و بدون نمک باشند، مشکل ساز می شود.

به عنوان یک الگوریتم هش رمزنگاری، MD5 رمزهای عبور را به رشته هایی با طول ثابت تبدیل می کند. این به شدت منسوخ و ناامن در نظر گرفته می شود، زیرا عوامل تهدید می توانند به راحتی با استفاده از نرم افزار و سخت افزار خارج از قفسه آنها را شکست دهند. وقتی هش‌ها بدون نمک باشند، مشکل بدتر می‌شود، به این معنی که سیستم قبل از هش کردن رمز عبور، مقدار تصادفی منحصربه‌فردی را به آن اضافه نکرده است. این به مهاجمان اجازه می دهد تا از جداول جستجوی پیش محاسبه شده استفاده کنند و رمزهای عبور یکسان را در حساب های مختلف بسیار راحت تر شناسایی کنند. پس از شکسته شدن، پسوردها می‌توانند برای دسترسی به سایر حساب‌هایی که قربانیان از آنها استفاده مجدد کرده‌اند، استفاده شود.

مادر همه تخلفات

به گفته The Register، این اولین بار نیست که این آرشیو به کلین وب راه می یابد. در سال 2024، «مادر همه نقض‌ها» شاهد افشای 26 میلیارد رکورد با وزن 12 ترابایت بود. این مجموعه ای از چندین رویداد امنیتی مختلف بود و در میان آنها فایل هایی نیز از YouHack گرفته شد.

همین نشریه گزارش می دهد که این دومین نقض اطلاعات روسیه است که امروز گزارش می شود. در همان زمان، نقض برنامه وفاداری Sberbank (SberSpasibo) در سال 2023 نیز فاش شد و سوابق مربوط به 48 میلیون کاربر را فاش کرد. در میان سوابق، 3.3 میلیون آدرس ایمیل منحصر به فرد، شماره تلفن افراد و تاریخ تولد وجود دارد. تعدادی از شماره‌های کارت بانکی نیز فاش شد، و از آنجایی که این شماره‌ها به‌عنوان هش‌های SHA-1 بدون نمک ذخیره می‌شدند، آنها نیز در معرض خطر افشای کامل قرار داشتند.

این حمله زمانی بین آوریل 2017 و فوریه 2022 اتفاق افتاد، این گزارش بیشتر می‌گوید که توسط یک سازمان هکتیویست طرفدار اوکراین که خود را NLB می‌نامد، مسئولیت آن را بر عهده گرفت. همین گروه همچنین مسئولیت حمله به بزرگترین بانک خصوصی روسیه، آلفا بانک را بر عهده گرفت.

اگرچه نمی‌توانیم به طور قطع بدانیم، اما ممکن است این افشاگری‌ها نتیجه جنگ بین روسیه و اوکراین باشد که به فضای مجازی سرازیر شده است. دو طرف از زمان شروع تهاجم تمام عیار، با حمله روسیه به شبکه ارتباطی ماهواره‌ای Viasat در فوریه 2022 که هزاران ارتباط را در اوکراین و سراسر اروپا مختل کرد، از طریق اینترنت در حال تجارت هستند.

اوکراین همچنین عملیات سایبری مخربی را علیه اهداف روسی آغاز کرده است، از جمله حمله دسامبر 2025 به شرکت لجستیکی Eltrans+، که طبق گزارش ها، 165 ترابایت داده را پاک یا رمزگذاری کرده و بیش از 700 سرور را از کار انداخته است.