لو رفتن پسوردهای ۴۶ هزار کاربر Myspace93
خلاصهٔ کامل‌تر
Myspace93 یه سایت پارودی و هنری‌ه که تجربه شبکه اجتماعی قدیمی MySpace رو شبیه‌سازی می‌کنه و زیرمجموعه پروژه بزرگ‌تر Windows93 (شبیه‌ساز آنلاین ویندوز ۹۳) محسوب میشه. این هفته سرویس HaveIBeenPwned (HIBP) — معروف‌ترین ابزار برای بررسی لو رفتن اطلاعات کاربری — اعلام کرد که داده‌های نشت‌یافته این سایت رو ایندکس کرده؛ داده‌هایی که شامل پسورد، نام کاربری، آدرس ایمیل و آی‌پی بیش از ۴۶ هزار نفره.
نکته نگران‌کننده اینه که پسوردها به‌صورت plaintext (متن خام، بدون هیچ رمزنگاری یا هشینگی) ذخیره شده بودن. یعنی هر کسی که به اون فایل دسترسی پیدا کنه، مستقیماً پسورد اصلی کاربران رو می‌بینه — نه یه نسخه رمزشده که کرک کردنش سخت باشه.
سازنده سایت که با نام مستعار jankenpopp (یا Janken) شناخته میشه، در یه نامه‌ی تاریخ چهارم ژوئیه ۲۰۲۱ ماجرا رو توضیح داد. به گفته‌ی Janken، اعضایی که برای مدیریت جامعه کاربری و توسعه ویژگی‌های جدید بهشون اعتماد داشت، با دسترسی به یه اپ بتا که باهاشون به اشتراک گذاشته بود، کل فایل‌های سرور رو دانلود کردن.
Janken نوشت: «هیچ‌کدامشان فوری به من نگفتن چه اتفاقی افتاده. برعکس، یه برنامه نوشتن تا کل سرور ما رو دانلود کنن. فقط یه هفته بعد بود که یه کاربر صادق بهم گفت این آدم‌ها دارن لاف می‌زنن که پسوردهای مایاسپیس رو دارن.» دو روز طول کشید تا Janken اعتراف کامل ازشون بگیره.
این افراد علاوه بر دزدیدن فایل‌ها، یه ابزار دانلود هم ساخته و در چت‌هاشون به اشتراک گذاشته بودن و بخشی از فایل‌های دزدیده‌شده رو در پلتفرم‌های مختلف منتشر کرده بودن. Janken گفت بهشون اعتماد کرد چون هر روز باهاشون در ارتباط بود و اونا رو بخشی از تیم خودش می‌دونست.
در پی این ماجرا، تمام سرویس‌های شبکه اجتماعی در پروژه‌های Windows93 بسته شدن. سایت Myspace93 هنوز در دسترسه ولی دیگه امکان ثبت‌نام جدید یا استفاده به‌عنوان شبکه اجتماعی وجود نداره.
نکات کلیدی:
- پسوردهای بیش از ۴۶ هزار کاربر به‌صورت plaintext (رمزنشده) لو رفتن
- نشت داده در ژانویه ۲۰۲۱ رخ داد ولی تازه این هفته توسط HIBP ایندکس شد
- علت اصلی: دسترسی اعضای مورد اعتماد به یه اپ بتا و سوءاستفاده از آن
- اطلاعات لو رفته شامل نام کاربری، پسورد، ایمیل و آدرس IP بود
- اگه از پسورد مشابه جای دیگه‌ای استفاده کردی، حتماً عوضش کن و 2FA فعال کن
