خرق بيانات APK.TW لعام 2022
خرق بيانات APK.TW لعام 2022 هو حادثة تتعلق ببيانات اعتماد تسجيل الدخول، طالت منتدى ومجتمعًا لتطبيقات Android مقره في تايوان. يفيد المصدر الخارجي بوجود 2,451,197 عنوان بريد إلكتروني فريد، بينما يتضمن البحث المحلي 2,457,080 سجلًا؛ أي إن العدد المحلي يزيد بمقدار 5,883.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- عناوين IP
- كلمات المرور المعالجة بدوال التجزئة
- أسماء المستخدمين
حول خرق البيانات هذا
فئات البيانات الأربع هي عناوين البريد الإلكتروني، وعناوين IP، وقيم تجزئة كلمات المرور بخوارزمية MD5 مع إضافة ملح، وأسماء المستخدمين. لا تعبّر هذه الأعداد عن عدد الأشخاص الفريدين، أو أعضاء المنتدى النشطين، أو مستخدمي التطبيقات، أو الصفوف التي تضم جميع الحقول معًا. ولا تُعدّ حادثة APK.TW خرقًا لنظام Android أو Google أو أجهزة المستخدمين.
لا تشمل فئات البيانات في هذا السجل أرقام الهواتف، أو المدفوعات، أو العناوين الفعلية، أو بيانات الأجهزة، أو الرسائل الخاصة. ووجود سجل لا يثبت هوية شخص، أو أن لديه حسابًا على APK.TW أو اهتمامًا بتطبيق، أو أن لديه جهازًا أو ملف APK مثبّتًا، أو عنوان IP أو موقعًا، أو أن كلمة المرور تخصه أو لا تزال سارية، أو أن الحقول وردت معًا، أو أن إساءة استخدام قد حدثت.
قيم تجزئة MD5 المضاف إليها ملح ليست نصًا صريحًا، لكنها ضعيفة وفق المعايير الحالية. إذا كانت كلمة المرور القديمة تخص الشخص فعلًا وأُعيد استخدامها في مكان آخر، فينبغي استبدالها؛ أما الروابط المزيّفة لملفات APK أو للتحديثات، فينبغي التحقق منها عبر قناة رسمية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
