خرق بيانات AlpineReplay
خرق بيانات AlpineReplay لعام 2019 عبارة عن مجموعة بيانات لتطبيق لتتبّع الرياضات الثلجية، مُدرجة في الفهرس على أنها تضم 898,681 حسابًا فريدًا، مع تاريخ مسجّل في حقل منظّم هو 27 أغسطس 2019. وتشمل فئات البيانات السبع المُبلّغ عنها تواريخ الميلاد وعناوين البريد الإلكتروني والنوع الاجتماعي والأسماء وكلمات المرور والسمات الجسدية وأسماء المستخدمين.
أنواع البيانات المنكشفة
١ من الأنواع الحساسة7- صفات جسدية لم تُحسم صيغة تمثيلها الدقيقة
- تواريخ الميلاد
- عناوين البريد الإلكتروني
- الجنس
- الأسماء
- Passwords reported as unsalted MD5 for older and bcrypt for newer accounts
- أسماء المستخدمين
حول خرق البيانات هذا
العدد المسجّل محليًا هو 987,807، وهو يزيد بمقدار 89,126 على العدد الخارجي للحسابات الفريدة. ولا يدلّ أيّ من العددين على عدد الأشخاص الفريدين أو الرياضيين النشطين، ولا على وجود ملفات شخصية تضم جميع الحقول معًا. يُذكر أن كلمات مرور الحسابات الأقدم تستخدم MD5 من دون تمليح، بينما تستخدم الأحدث bcrypt؛ ويجب التحقق من الخوارزمية على مستوى كل سجل. ويجب الرجوع إلى مخطط بيانات المصدر للتأكد مما إذا كانت «السمات الجسدية» تشمل الوزن تحديدًا.
لا يثبت السجل سوى الحقول الموجودة فعليًا في مجموعة البيانات. ولا يثبت هويةً، أو وجود حساب لدى AlpineReplay، أو ممارسة التزلج على الثلج أو التزلج على اللوح، أو حالة صحية أو مستوى لياقة بدنية، أو أن سمة جسدية أو نوعًا اجتماعيًا أو تاريخ ميلاد أو اسم مستخدم أو كلمة مرور تخص شخصًا بعينه، أو وجود بيانات GPS أو بيانات هاتف أو دفع، أو اجتماع الحقول في السجل نفسه، أو الاستيلاء على حساب، أو إساءة استخدام.
يجب الحفاظ على خصوصية أي ارتباط بالرياضات الثلجية أو اللياقة البدنية، وكذلك تواريخ الميلاد والنوع الاجتماعي والسمات الجسدية وأسماء المستخدمين وبيانات الاعتماد. وإذا تم التحقق من صحة كلمة مرور وكانت قد استُخدمت أيضًا في مكان آخر، فينبغي استبدالها.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
