انكشاف مزعوم لبيانات 2invoice في 2024
2invoice هي خدمة إلكترونية للفوترة وإدارة المستندات المحاسبية، تشغّلها Webrasoft SRL على 2invoice.ro. ويذكر ملف مرافق ضمن الأرشيف المختوم الذي خضع للمراجعة النطاق والمشغّل نفسيهما، فيما يسجّل LeakedSource واقعة تخص النطاق والسنة نفسيهما. وتربط هذه القرائن الأرشيف بالواقعة بدرجة عالية من الثقة. ولم يُعثر على أي إشعار رسمي بشأن الواقعة صادر عن المشغّل أو جهة تنظيمية أو أي جهة رسمية أخرى، لذا يظل السجل غير متحقق منه.
يستند هذا التصنيف إلى حد أدنى جرت مراجعته؛ وقد يكون التأثير الفعلي ودرجة الخطورة أعلى.
أنواع البيانات المنكشفة
6- عناوين البريد الإلكتروني
- وثائق الهوية الصادرة عن جهات حكومية
- الأسماء
- كلمات المرور
- أرقام الهواتف
- العناوين الفعلية
حول خرق البيانات هذا
تتضارب البيانات الوصفية العامة وبيانات المصدر الوصفية بشأن الشهر والعدد المحددين. يورد LeakedSource يونيو 2024 و242,221 سجلًا في بياناته الوصفية المنظّمة، لكنه يذكر يوليو 2024 ونحو 1.8 مليون مستخدم في النص السردي. ويزعم الملف المرافق الذي قدّمه الموزّع أن التاريخ هو 16 يوليو 2024، وأن العدد يبلغ 328,262 عنوان بريد إلكتروني فريدًا و1,835,864 سطرًا للعملاء، بما في ذلك صف الرأس. ويحتوي جدول العملاء الرئيسي في المصدر فعليًا على 1,835,863 سجل بيانات منطقيًا، باستثناء صف الرأس؛ وهذا مجرد مقياس لعدد صفوف المصدر في النسخة التي خضعت للمراجعة. وتُرك العدد الدقيق للأشخاص المتأثرين دون تحديد. ويمثّل الرقم 324,646 حدًا أدنى لعدد معرّفات البريد الإلكتروني الفريدة التي جرى التحقق منها بصورة مستقلة من حقول بريد إلكتروني صريحة. ولا يمثّل تاريخ 1 يناير سوى السنة 2024؛ ولا يُزعم أنه يحدد الشهر بدقة.
أُجري جرد لجميع عناصر الأرشيف البالغ عددها 164. وجرى فحص 7,719,076 صفًا منطقيًا عبر 27 جدول CSV تتضمن عناوين أعمدة للبريد الإلكتروني وضعها المصدر، واختُزلت 1,343,699 حالة ظهور صالحة إلى 324,646 عنوان بريد إلكتروني فريد بصيغة موحّدة. وتوافرت أدلة على أن 134 عنصرًا إضافيًا كانت فارغة أو تفتقر إلى حقل للبريد الإلكتروني. وتبقى ثلاثة عناصر ضمن النواقص المعلنة: ملفان نصيان مساعدان وملف CSV واحد حدث خطأ في تحليله ولا يتضمن رأسه حقلًا للبريد الإلكتروني، لذا فالتغطية جزئية (PARTIAL). ولا تُستورد سوى الخلايا الكاملة في حقول email وdefault_from_email وfrom_email وto_email وreceipt_from_email وpayer_email وreceiver_email. وتُستبعد كلمات المرور والمعرّفات الحكومية والأسماء وأرقام الهواتف والعناوين وجميع الحقول الأخرى. ووجود تطابق في البريد الإلكتروني وحده لا يثبت أن شخصًا استخدم الخدمة، ولا أن حقلًا آخر يعود إلى الشخص نفسه.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
