خرق بيانات AndroidLista لعام 2021
خرق بيانات AndroidLista لعام 2021 هو حادثة تتعلق ببيانات تسجيل الدخول، أثّرت على منصة لمراجعة تطبيقات وألعاب Android، وأُدرجت في الفهرس بتاريخ 28 يوليو 2021. وليست خرقًا لنظام التشغيل Android أو لشركة Google أو لأجهزة المستخدمين.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- الأسماء
- كلمات المرور المعالجة بدوال التجزئة
- أسماء المستخدمين
حول خرق البيانات هذا
يفيد المصدر الخارجي بوجود 6,640,643 سجلًا فريدًا متأثرًا، بينما يحتوي البحث المحلي على 6,630,557 سجلًا، بفارق قدره 10,086. ولم يثبت أن أعداد السجلات والحسابات والأشخاص متكافئة. وفئات البيانات الأربع هي عناوين البريد الإلكتروني، والأسماء، وأسماء المستخدمين، وقيم تجزئة كلمات المرور باستخدام SHA-1 مع إضافة ملح تشفيري.
المدفوعات، ومعرّفات الأجهزة، وأرقام الهواتف، والعناوين الفعلية، وبيانات الهوية الحكومية ليست من فئات البيانات المدرجة في هذا السجل. ولا يثبت أي سجل هوية الشخص، أو وجود حساب أو جهاز مرتبط بـ AndroidLista أو Google أو Android، أو استخدام التطبيقات، أو ملكية كلمة المرور أو استمرار صلاحيتها، أو ورود الحقول معًا، أو الاستيلاء على حساب، أو إساءة الاستخدام.
قيم تجزئة SHA-1 مع إضافة ملح تشفيري ليست نصًا صريحًا، لكنها ضعيفة وفق المعايير الحالية. وإذا كانت كلمة المرور القديمة تخص الشخص بالفعل، وأُعيد استخدامها في مكان آخر، فينبغي استبدالها بكلمة مرور فريدة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
