خرق بيانات 500px
خرق بيانات 500px في عام 2018: تشير التقارير إلى أنه وقع في 5 يوليو 2018، وأن الشركة اكتشفته في فبراير 2019. يُدرج مصدر متاح للعامة بشأن خرق البيانات في فهرسه 14,867,999 عنوان بريد إلكتروني فريد، ويذكر فئات بيانات تشمل تاريخ الميلاد، والبريد الإلكتروني، والجنس، والموقع الجغرافي، والاسم، وكلمة المرور، واسم المستخدم.
أنواع البيانات المنكشفة
7- تواريخ الميلاد
- عناوين البريد الإلكتروني
- الجنس
- المواقع الجغرافية
- الأسماء
- كلمات المرور المعالجة بدوال التجزئة
- أسماء المستخدمين
حول خرق البيانات هذا
تشير التقارير إلى أن كلمات المرور مخزّنة كقيم تجزئة باستخدام MD5 أو bcrypt، تبعًا لعمر الحساب؛ وقيمة التجزئة ليست نصًا صريحًا. ولا يجوز افتراض إمكانية استرجاع كلمة مرور بعينها دون التحقق من صحة الخوارزمية وقيمة التمليح ومعامل كلفة الحوسبة لذلك الصف. يبلغ العدد المسجّل محليًا 14,864,354، وهو أقل من العدد في المصدر الخارجي بمقدار 3,645.
لا يثبت أي صفّ من البيانات سوى الحقول الموجودة فعليًا في مجموعة البيانات. ولا يثبت هوية الشخص، أو وجود حساب نشط على 500px، أو صفته كمصوّر أو عميل، أو ملكية الصور أو ترخيصها، أو تاريخ الميلاد، أو الجنس، أو الموقع، أو ملكية اسم المستخدم، أو اجتماع الحقول في سجل واحد، أو استرجاع كلمة المرور، أو الاستيلاء على الحساب، أو إساءة الاستخدام.
يجب الحفاظ على خصوصية تاريخ الميلاد والجنس والموقع واسم المستخدم والارتباطات بمجتمع التصوير. وإذا جرى التحقق من صحة كلمة مرور وكانت قد استُخدمت أيضًا في مواضع أخرى، فينبغي تغييرها. كما ينبغي التحقق من طلبات الترخيص أو الدفع أو الدعم التي تورد تفاصيل صحيحة من معرض الأعمال أو الملف الشخصي، عبر قناة رسمية جرى الحصول عليها بصورة مستقلة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
