حادثة بيانات طلبات 4KMiles (2019)
في أكتوبر 2019، اكتُشف أن قاعدة بيانات غير مؤمّنة منسوبة إلى 4KMiles (4kmiles.com)، وهي أداة SaaS تابعة لطرف ثالث لتحليل البيانات وتنفيذ الطلبات لبائعي Amazon، كانت متاحة للعامة عبر الإنترنت.
أنواع البيانات المنكشفة
5- عناوين البريد الإلكتروني
- العناوين الفعلية
- المواقع الجغرافية
- الرموز البريدية
- تواريخ الطلبات
حول هذا السجل
احتوت مجموعة البيانات المكشوفة على نحو 11.2 مليون سجل طلب، شملت عناوين البريد الإلكتروني للمشترين، وعناوين التسليم الفعلية، والرموز البريدية، والمواقع الجغرافية، والطوابع الزمنية للطلبات. نتج هذا الانكشاف عن خطأ في إعداد أداة تابعة لطرف ثالث، وليس عن اختراق البنية التحتية الأساسية لـ Amazon، ولم تتضمن مجموعة البيانات أي كلمات مرور أو تفاصيل دفع.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة