خرق بيانات Animoto لعام 2018
خرق بيانات Animoto لعام 2018 هو الحادث الذي رصدت فيه المؤسسة استعلامات غير مصرح بها وأوقفتها في 10 يوليو 2018. وفي 6 أغسطس، أكدت Animoto أن الوصول كان غير مصرح به وأنه ربما جرى الحصول على بيانات المستخدمين؛ لكنها لم تتمكن من إثبات إخراج البيانات من أنظمتها أو الحصول على بيانات شخص بعينه.
أنواع البيانات المنكشفة
6- تواريخ الميلاد
- عناوين البريد الإلكتروني
- الجنس
- المواقع الجغرافية
- الأسماء
- كلمات المرور المعالجة بدوال التجزئة
حول خرق البيانات هذا
يفيد المصدر الخارجي بوجود 22,437,749 عنوان بريد إلكتروني فريدًا، ويحتوي البحث المحلي على 22,418,574 سجلًا، بفارق قدره 19,175. وتشمل فئات البيانات الست تواريخ الميلاد، وعناوين البريد الإلكتروني، والجنس، والمواقع الجغرافية، والأسماء، وقيم تجزئة كلمات المرور المضاف إليها ملح تشفيري؛ وتختلف الحقول من شخص إلى آخر.
كانت بيانات بطاقات الدفع الكاملة محفوظة في نظام منفصل، ولم تكن ضمن المعلومات التي تم الوصول إليها. ولا يثبت السجل هوية شخص، أو وجود حساب على Animoto أو محتوى فيديو، أو موقعًا محددًا، أو جنسًا أو عمرًا، أو ملكية كلمة مرور أو كونها ما زالت مستخدمة، أو اجتماع جميع الحقول في السجل، أو إخراج البيانات، أو الاستيلاء على حساب، أو إساءة استخدام.
قيمة تجزئة كلمة المرور ليست نصًا صريحًا. إذا كانت كلمة المرور القديمة تخص الشخص فعلًا وأُعيد استخدامها في خدمات أخرى، فينبغي تغييرها؛ وينبغي التحقق من طلبات مشاركة الفيديو أو الاشتراك أو الوصول إلى الملفات عبر قناة رسمية مستقلة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
