اختراق وتسريب بيانات 43 مليون حساب بإحدى خدمات الموسيقى

تسريب أكثر من 43 مليون حساب بخدمة لاست إف إم لضعف نظام الحماية بالخدمة

“لاست أف أم”، هي خدمة سماع أغاني مركزها المملكة المتحدة، بلغ عدد المسجلين بها حوالي 50 مليون من 160 دولة، يستعمل الموقع خدمة استشارية مميزة تسمى باسم”أوديو سكروبلر”، تعمل مع مشغل الصوت في الحاسوب أو الهاتف المحمول من أجل معرفة ذوق المستخدم ونصحه بسماع أغاني أخرى قد تروق له.

في شهر مارس من عام 2012، تعرضت الخدمة للاختراق وبعدها بثلاثة أشهر، أصدرت الشركة بيانا قالت فيه أن الشركة تقوم بالتحقيق في تسريب بعض كلمات السر للمستخدمين التي نشرت على مواقع أخرى، وطلبت من جميع المستخدمين تغيير بياناتهم على الفور، لم تكشف الشركة عن عدد المستخدمين الذين تم اختراقهم لكن اليوم نعلم أنه بلغ العدد 43 مليون مستخدم.

أظهر تسريب الحسابات أيضا ضعف حماية الشركة، حيث أنها تستخدم نوعا ضعيفا للغاية من التشفير بدلاً من تخزين البيانات كنصوص عادية في قواعد البيانات، على أية حال، يقول خبراء الأمن أن هذا النوع من التشفيرات يمكن كسره بسهولة مما يتيح للمخترقين الحصول على البيانات الغير مشفرة بطريقة بسيطة، يجب علينا أن نلقي باللوم على مستخدمي الخدمة أيضا، فقد أظهر التسريب أن كلمة السر الأكثر شعبية لدى مستخدمي الخدمة كانت 123456، لذلك قامت الشركة في مطلع الأسبوع بتنبيه المستخدمين بضرورة تغيير أرقامهم السرية وجعلها أكثر تعقيدا، أو استخدام منصات توليد كلمات السر بعشوائية مثل منصة “لاست باس” وغيرها.