كشف موقع مشاركة الصور الشهير “إمجر” Imgur أمس السبت أنه تعرض لاختراق بياناته في عام 2014، وأنه لم يدرِ بالاختراق إلا أول أمس الجمعة.
وفي منشور على مدونته، قال الموقع إن القراصنة سرقوا عناوين البريد الإلكتروني وكلمات المرور لنحو 1.7 مليون مستخدم من أصل 150 مليون مستخدم وهو العدد الإجمالي لمستخدمي الخدمة.
وأشار الموقع إلى أن أي معلومات شخصية أخرى لم تُخترق، نظرًا لكون الموقع لا يطلب من المستخدمين أسماءهم الحقيقية، أو عناوينهم، أو أرقام هواتفهم.
وأضافت الشركة أنها وفي الوقت الذي تُجري فيه تحقيقات بشأن السبب وراء اختراق الموقع، تشك في أن الاختراق يُعزى لخوازمية تشفير قديمة، وهي SHA-256، التي تم تحدثيها حينها.
ووفقًا لموقع ZDNet المعني بشؤون التقنية، فإن شركة “إمجر” لم تدرِ بالهجوم حتى أُرسلت البيانات المسروقة إلى الباحث الأمني تروي هنت الذي قام على الفور بالتواصل مع الشركة وإخبارها.
ومن جانبه، أكد رئيس العمليات لدى الشركة، روي سهجال، أن جميع المستخدمين المتضررين تم إطلاعهم بالاختراق. وقال “إننا نأخذ حماية معلوماتكم بجدية بالغة”. وأضاف: “وسوف نُجري مراجعة أمنية داخلية لنظامنا وعملياتنا”.
On November 23, we were notified about a data breach on Imgur that occurred in 2014. While we are still actively investigating the intrusion, we wanted to inform you as quickly as possible as to what we know and what we are doing in response. More: blog.imgur.com/?p=12005
