خرق بيانات Artsy لعام 2018
خرق بيانات Artsy لعام 2018 هو حادثة تتعلق ببيانات تسجيل الدخول وبيانات الاتصال، وتطال سوقًا إلكترونية للأعمال الفنية. يشير المصدر الخارجي إلى 1,079,970 حسابًا فريدًا، فيما يرد في البحث المحلي 1,079,226 سجلًا، بفارق قدره 744.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- عناوين IP
- الأسماء
- كلمات المرور المعالجة بدوال التجزئة
حول خرق البيانات هذا
فئات البيانات الأربع هي عناوين البريد الإلكتروني، وعناوين IP، والأسماء، وتجزئات كلمات المرور باستخدام SHA-512 مع قيم تمليح. قيمة التمليح ليست سرية، ولا يؤدي الكشف عنها في حد ذاته إلى إضعاف تجزئة طُبّق عليها التمليح على نحو صحيح. ينشأ الخطر عند استرجاع كلمة مرور ضعيفة أو مُعاد استخدامها وتجربتها على خدمات أخرى.
لا تشمل فئات البيانات المدفوعات، أو البيانات المصرفية، أو العناوين الفعلية، أو أرقام الهواتف، أو وثائق الهوية الحكومية، أو سجل المشتريات. ولا يثبت السجل الهوية، أو وجود حساب على Artsy أو علاقة بفنان أو مشترٍ أو بائع أو معرض، أو تفضيلًا فنيًا أو قيمة عمل فني، أو عنوان IP أو موقعًا، أو أن كلمة المرور تخص شخصًا بعينه، أو ورود الحقول معًا، أو وقوع إساءة استخدام.
إذا كانت كلمة المرور القديمة تخص الشخص فعلًا وكان يستخدمها في خدمات أخرى، فينبغي تغييرها. ويجب التحقق من الطلبات المتعلقة بالأعمال الفنية أو العروض أو البيع أو أمان الحساب عبر قناة رسمية مستقلة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
