خرق بيانات ANKA في أبريل 2025
ANKA منصة للتجارة الإلكترونية تديرها شركة GSPlatformCo Inc، وتساعد البائعين المقيمين في أفريقيا على الوصول إلى العملاء حول العالم. يفيد سجل المدعي العام لولاية مين بأن عدد الأشخاص المتأثرين بلغ 537,877، وأن الحادث وقع في 30 أبريل 2025، واكتُشف في 22 نوفمبر 2025، وأُرسلت إشعارات إلى المستهلكين في 16 يناير 2026. ويوضح إشعار ANKA الرسمي بعنوان «الحادث الأمني» أن وصولًا غير مصرح به طال لقطة بيانات تعود إلى أبريل 2025 في نظام يُستخدم لتخزين معلومات العملاء، وأن قاعدة بياناتها الأساسية لم تتعرض للاختراق.
أنواع البيانات المنكشفة
8- عناوين البريد الإلكتروني
- الأسماء
- أرقام الهواتف
- العناوين الفعلية
- تواريخ الميلاد
- الجنس
- Account status
- سجل المشتريات
حول خرق البيانات هذا
يحتوي الأرشيف المختوم الذي جرت مراجعته على 537,877 سجلًا بالضبط في عنصره المسمّى user، وهو ما يطابق العدد الرسمي للأشخاص المتأثرين. وعبر المجموعات ذات الصلة، يحتوي الأرشيف على 5,153,796 كائنًا فعليًا من كائنات JSON أو العينات، و1,179,583 حالة ورود لعناوين بريد إلكتروني صالحة في حقول تحمل أسماءً وضعها المصدر وتشير صراحةً إلى البريد الإلكتروني، و562,699 عنوان بريد إلكتروني فريدًا بصيغته الموحّدة. وقد يتجاوز عدد عناوين البريد الإلكتروني الفريدة العدد الرسمي للأشخاص، لأن سجلات المبيعات والمتاجر تتضمن أيضًا عناوين بريد إلكتروني للمشترين والبائعين ومستخدمي المتاجر؛ لذا فإن 562,699 ليس عددًا للأشخاص المتأثرين. ولم تُجرَ أي مواءمة للأعداد لتتوافق مع ادعاء وصف الأرشيف بوجود 563,164 عنوان بريد إلكتروني فريدًا. ويحمل الأرشيف تاريخ 9 يناير 2026، وهو يتعارض مع التاريخ الرسمي للحادث، ولذلك لم يُستخدم بوصفه تاريخ خرق البيانات.
يفيد الإشعار الرسمي بأن الحادث ربما شمل الأسماء ومعلومات الاتصال والبيانات الديموغرافية وحالة الحساب والسجل الأساسي للمعاملات وعناوين البريد الإلكتروني. ويؤكد صراحةً أن كلمات المرور وبيانات بطاقات الدفع ورموز تسجيل الدخول أو المصادقة والمعلومات المالية والملفات الحساسة لم تكن مشمولة. لذلك لا تُكرر هنا ادعاءات الأطراف الثالثة بشأن الرموز أو البيانات المالية. لا تُستورد إلا عناوين البريد الإلكتروني البالغ عددها 562,699 بصيغتها الموحّدة، والتي جرى التحقق منها في حقول مخصصة صراحةً للبريد الإلكتروني؛ ولا تُستورد الأسماء أو أرقام الهواتف أو العناوين أو تواريخ الميلاد أو الجنس أو الرموز أو الأرصدة أو تفاصيل الطلبات أو أي حقول أخرى. ولا يكفي تطابق عنوان بريد إلكتروني وحده لإثبات ملكية الحساب أو أن أي حقل آخر يخص الشخص نفسه.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة