خرق بيانات Babyhit.pl في مارس 2025

يحتوي أرشيف Babyhit المختوم الذي خضع للمراجعة على ثلاثة ملفات عادية. ويضم ملفه الرئيسي “Customer.csv” عددًا قدره 783,527 سجل بيانات منطقيًا؛ وبسبب وجود سجلين متعددي الأسطر وفق RFC4180، لا يتطابق عدد الأسطر الفعلية مع عدد السجلات المنطقية. وتشير جميع قيم هوية المصدر غير الفارغة، وعددها 783,504، إلى Babyhit. وحللت CyberDefence24 بشكل مستقل ملف Customers.csv يضم نحو 783,532 سطرًا فعليًا في الفترة نفسها، ووصفت النطاق نفسه من بيانات البريد الإلكتروني والهاتف والعناوين. وتربط هذه التطابقات في المحتوى الأرشيف بالحادثة المعلن عنها رسميًا بدرجة ثقة عالية، لكن الربط بإصدار الملف لا يُعد مثبتًا تشفيريًا، لأن المصدر الرسمي لم ينشر قيمة SHA-256 للأرشيف.

استُخدم لاستيراد البريد الإلكتروني الحقل الوحيد المحدد صراحةً باسم “Email” في ترويسة Customer.csv. وعالج محللان مستقلان، مترجمان برمجيًا، جميع السجلات البالغ عددها 783,527، وأنتجا النتيجة نفسها: 2,694 قيمة فارغة، وقيمة واحدة غير فارغة وغير صالحة، و780,832 ظهورًا لعناوين بريد إلكتروني صالحة، و656,950 عنوان بريد إلكتروني فريدًا بصيغتها الموحّدة. وكانت ملفات مرات الظهور الناتجة عنهما متطابقة على مستوى البايتات، ولها قيمة SHA-256 نفسها. ولم تؤثر أي أعداد واردة في الفهارس أو الأخبار في اختيار الحقل؛ إذ يستند ربط الحقول حصريًا إلى ترويسة المصدر وقاعدة المستخدم التي تقضي باستيراد حقول البريد الإلكتروني فقط.

احتوت الأعمدة الأخرى على 192 خلية اتخذت صيغة بريد إلكتروني صالحة، منها 43 قيمة بصيغتها الموحّدة غير موجودة في حقل Email المختار. وقد استُبعدت لأن المصدر عرّف تلك الأعمدة بدلالات أخرى، مثل حقول العنوان أو اسم الشركة أو اسم الشخص. كما استُبعد مقطع العينة المختلط في Info.txt، الذي يحتوي على ثلاث عشرة علامة “@”، لأنه لا يتضمن حقلًا مستقلًا عرّفه المصدر على أنه حقل بريد إلكتروني. أما Breached_Info.txt فلا يحتوي إلا على بيانات وصفية للحادثة. وبذلك حُسمت طريقة التعامل مع ملفات الأرشيف الثلاثة جميعها، ولم يبقَ أي ملف مؤجّل أو مختار بناءً على الاستدلال.

لا يُعرف العدد الدقيق للأشخاص المتأثرين. فقد ذكرت CyberDefence24 تقديرًا يبلغ 649,893 عنوان بريد إلكتروني فريدًا، بينما يورد فهرس ثانوي آخر عددًا قدره 656,950. ولم يُستخدم أي من الرقمين بوصفه pwnCount، ولم تُضبط المخرجات التقنية لتوافقهما. وتمثل القيمة 656,950 المسجلة هنا حدًا أدنى مدعومًا بالأدلة فحسب لعدد عناوين البريد الإلكتروني الفريدة التي تم التحقق منها في حقل Email الصريح داخل الأرشيف. فقد يكون للشخص الواحد أكثر من عنوان، وقد تكون بعض العناوين عناوين وسيطة لإعادة توجيه البريد أو أسماء مستعارة في منصات البيع. وتمثل قيمة totalRecords البالغة 783,527 سجلات المصدر التي جرى تحليلها، لا أشخاصًا فريدين.

لا يستورد LeakData إلا حقل البريد الإلكتروني الذي تم التحقق منه؛ ولا يستورد الأسماء أو أسماء الشركات أو أرقام الهواتف أو العناوين الفعلية أو غيرها من حقول الطلبات. ولا يثبت تطابق عنوان بريد إلكتروني وحده أن شخصًا ما كان عميلًا لدى Babyhit، أو أنه يملك حسابًا، أو أن الحقول المكشوفة الأخرى تخص الشخص نفسه. وينبغي لمن يعتقدون أنهم قد يكونون متأثرين توخي الحذر من رسائل البريد الإلكتروني والمكالمات غير المتوقعة، والتحقق من الروابط قبل فتحها، وتغيير كلمات المرور التي أعادوا استخدامها في خدمات أخرى.