خرق بيانات Aptoide لعام 2020
خرق بيانات Aptoide لعام 2020 هو حادث متعلق ببيانات الاعتماد، ارتبط بوصول غير مصرح به إلى قاعدة بيانات مستخدمي Aptoide خلال الفترة من 13 أبريل إلى 19 أبريل 2020؛ وقد اكتشفت المؤسسة الحادث في 17 أبريل. ولا يُعد هذا خرقًا لنظام التشغيل Android أو Google Play أو أجهزة المستخدمين.
أنواع البيانات المنكشفة
5- Browser user-agent details
- عناوين البريد الإلكتروني
- عناوين IP
- الأسماء
- كلمات المرور المعالجة بدوال التجزئة
حول خرق البيانات هذا
يفيد المصدر الخارجي بأن عدد الحسابات الفريدة يبلغ 20,012,235، ويحتوي البحث المحلي على 19,996,983 سجلًا، بفارق 15,252. وفئات البيانات الخمس هي تفاصيل وكيل المستخدم في المتصفح، وعناوين البريد الإلكتروني، وعناوين IP، والأسماء، وقيم تجزئة كلمات المرور بخوارزمية SHA-1 دون إضافة ملح.
العناوين وأرقام الهواتف والمدفوعات ومحتوى الأجهزة ليست من فئات البيانات. ولا يثبت السجل هوية أي شخص، أو وجود حساب أو جهاز مرتبط بـ Aptoide أو Android أو Google، أو تثبيت تطبيق أو استخدامه، أو عنوان IP أو موقعًا، أو ملكية كلمة المرور أو كونها لا تزال سارية، أو اجتماع الحقول في السجل نفسه، أو الاستيلاء على حساب، أو إساءة الاستخدام.
تجزئات SHA-1 غير المملّحة ليست نصًا صريحًا، لكنها ضعيفة وفق المعايير الحالية. إذا كانت كلمة المرور القديمة تخص الشخص بالفعل وأُعيد استخدامها في خدمات أخرى، فينبغي استبدالها؛ وينبغي التحقق عبر قناة رسمية من الروابط الزائفة المتعلقة بملفات APK أو التحديثات أو الأمان.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
