خرق بيانات Beeline لعام 2019
في أكتوبر 2019، تعرّضت قاعدة بيانات واسعة لعملاء قطاع اشتراكات النطاق العريض المنزلي والخطوط الهاتفية الثابتة التابع لمزوّد الاتصالات الروسي الكبير PJSC VimpelCom (Beeline) للاختراق. وجرى تداولها في منتديات الجرائم الإلكترونية السرية، ثم في شبكات الأرشفة مثل BreachForums.
أنواع البيانات المنكشفة
5- الأسماء
- أرقام الهواتف
- العناوين الفعلية
- أرقام الحسابات
- Service details
حول خرق البيانات هذا
يضمّ أرشيف قاعدة البيانات المكشوفة (Beeline2019.csv) نحو 8,713,510 سجلاً للمشتركين. وتشمل الحقول المسرّبة أسماء المشتركين الكاملة (FIO)، وعناوين سكنهم التفصيلية (المدينة، والمنطقة، واسم الشارع، وأرقام المنزل/المبنى والشقة)، وأرقام هواتف الاتصال الأساسية، وأرقام الهواتف المخصّصة لإشعارات SMS، وأرقام حسابات العقود (CTN)، وحالات الحسابات، وباقات خدمات الإنترنت المنزلي / IPTV المتعاقد عليها.
أكّدت التحليلات التقنية وتصريحات الشركة أن مجموعة البيانات مأخوذة من تجميع داخلي لسجلات العملاء أُعدّ في الأصل عام 2017. ورغم أن الخرق لا يشمل كلمات مرور الحسابات أو بيانات بطاقات الائتمان، فإن ربط الأسماء الحقيقية للأفراد بعناوين سكنهم المحددة وأرقام هواتفهم ينطوي على مخاطر كبيرة تتعلق بالهندسة الاجتماعية الموجّهة، والتصيّد عبر الرسائل النصية، وسرقة الهوية.
يُنصح المشتركون بتوخّي مزيد من الحذر عند التعامل مع المكالمات الهاتفية غير المطلوبة، أو إشعارات SMS التي تدّعي أنها من خدمة دعم الاتصالات، أو محاولات انتحال الهوية التي تطلب التحقق من بيانات اعتمادهم الشخصية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
