انكشاف مزعوم لبيانات AllWomensTalk في يناير 2016
AllWomensTalk موقع إلكتروني كان ينشر محتوى عن نمط الحياة موجّهًا للنساء. يحتوي الأرشيف الذي خضع للمراجعة على ملفين للبيانات ترتبط تسميتهما بنطاق allwomenstalk.com. وتورد صفحة تفاصيل مستقلة على 9GHz اسمي الملفين كما هما، وجميع عناوين أعمدة CSV البالغ عددها 23 والتي وضعها المصدر، بما فيها الحقل المسمّى صراحةً user_email. ويسرد LeakedSource واقعة في يناير 2016 للنطاق نفسه. وتربط هذه القرائن الأرشيف بالواقعة بدرجة عالية من الثقة، لكن لم يُعثر على تأكيد من الجهة المشغّلة أو أي جهة تنظيمية، لذا تظل الواقعة الواردة في هذا السجل غير متحقق منها.
يستند هذا التصنيف إلى حد أدنى جرت مراجعته؛ وقد يكون التأثير الفعلي ودرجة الخطورة أعلى.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- الأسماء
- أسماء المستخدمين
- كلمات المرور
حول هذا السجل
تتضارب الأعداد المنشورة علنًا. يذكر 9GHz عددًا قدره 200,258 سجلًا، بينما يذكر LeakedSource عددًا قدره 116,310. وأظهر التحليل الكامل وفق RFC4180 وجود 198,205 سجل بيانات منطقيًا في ملف CSV، دون احتساب صف العناوين؛ أما العدد 200,258 فيطابق عدد الأسطر الفعلية الذي تضخّم بسبب فواصل الأسطر المضمّنة في حقول CSV. وجميع عناوين البريد الإلكتروني الفريدة والصالحة البالغ عددها 136,926 في الملف النصي بترميز UTF-16 موجودة ضمن مجموعة القيم في حقل user_email بملف CSV، ولا تضيف أي عنوان بريد إلكتروني جديد. وعلى مستوى الأرشيف بأكمله، يبلغ عدد مرات ظهور عناوين بريد إلكتروني صالحة 280,709، وهي تعود إلى 143,743 عنوانًا فريدًا وصالحًا. لذلك، يُترك العدد الدقيق للأشخاص المتأثرين دون تحديد: فالعدد 198,205 لا يمثل سوى عدد السجلات المنطقية في النسخة الكاملة من ملف CSV، والعدد 143,743 هو الحد الأدنى لعدد عناوين البريد الإلكتروني الفريدة والصالحة. أما تاريخ 1 يناير، فيشير إلى يناير 2016 بدقة لا تتجاوز مستوى الشهر.
لا يشمل الاستيراد إلا عناوين البريد الإلكتروني الصالحة من الخلايا التي يحدّدها عنوان العمود في المصدر صراحةً باسم user_email، ومن فحص صارم للخلايا بكامل محتواها عبر جميع حقول الملف بترميز UTF-16 الذي لا يحتوي على صف عناوين؛ وجميع نتائج هذا الفحص موجودة بالفعل ضمن مجموعة العناوين في ملف CSV. وتُستبعد الأسماء وأسماء المستخدمين وكلمات المرور وبيانات الهاتف المحمول ورموز التسجيل وحقول URL وجميع البيانات الأخرى. وتُرفض ثلاث عشرة خلية تحتوي على علامة @ ولا تمثل عنوان بريد إلكتروني صالحًا في الملف بترميز UTF-16، وخمس عشرة قيمة غير فارغة وغير صالحة في حقل user_email بملف CSV. ولا يثبت تطابق عنوان البريد الإلكتروني وحده أن شخصًا استخدم الموقع أو أن أي حقل آخر يخصّ ذلك الشخص.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة