خرق بيانات 123RF
خرق بيانات 123RF في عام 2020 هو مجموعة بيانات مؤرخة بشهر مارس 2020 ومرتبطة بـ8,661,578 حسابًا. والحقول المبلّغ عنها هي عناوين البريد الإلكتروني، وعناوين IP، والأسماء، وكلمات المرور، وأرقام الهواتف، والعناوين الفعلية، وأسماء المستخدمين. التاريخ المحدد في السجل المنظّم هو 22 مارس، ولا يثبت بحد ذاته يوم الوصول الأولي أو تهريب البيانات.
أنواع البيانات المنكشفة
7- عناوين البريد الإلكتروني
- عناوين IP
- الأسماء
- كلمات مرور لم تُحسم صيغة تمثيلها
- أرقام الهواتف
- العناوين الفعلية
- أسماء المستخدمين
حول خرق البيانات هذا
يبلغ عدد السجلات محليًا 8,582,653، بفارق 78,925 عن عدد الحسابات في القياس الخارجي. ولا يمثّل أيّ من العددين عدد الأشخاص أو العملاء النشطين أو الصفوف التي تضم جميع الحقول معًا. يجب عدم وصف كلمات المرور بأنها نص صريح، أو نسبتها إلى خوارزمية تجزئة محددة، أو التعامل معها على أنها بيانات اعتماد قابلة للاستخدام المباشر، حتى يتم التحقق من صيغة تخزينها ومدى وجود الحقل في السجلات بالرجوع إلى المخطط الأصلي.
لا يثبت الصف إلا الحقول الموجودة فعليًا في مجموعة البيانات المنسوبة إلى هذا الخرق. ولا يثبت هويةً، أو وجود حساب نشط لدى 123RF، أو صفة مصوّر أو عميل، أو ترخيص محتوى أو شراءه، أو أن عنوان IP أو الموقع أو الهاتف أو العنوان أو كلمة المرور تخص شخصًا بعينه، أو اجتماع الحقول في سجل واحد، أو الاستيلاء على حساب، أو إساءة استخدام.
إذا جرى التحقق من صحة حقل كلمة المرور، وكانت كلمة المرور القديمة قد أُعيد استخدامها في مكان آخر، فينبغي تغييرها. ويجب الحفاظ على خصوصية الارتباطات المتعلقة ببيانات الاتصال والعنوان وعنوان IP وبيانات الاعتماد، وينبغي التحقق من الطلبات غير المتوقعة التي تذكر تفاصيل صحيحة من الملف الشخصي عبر قناة رسمية يتم الحصول عليها بصورة مستقلة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
