خرق بيانات BHF Couriers

تضم قواعد البيانات المسرّبة (bhf-dev.csv، courier.csv) أكثر من 327,000 حجز شحن وحساب مستخدم. وتشمل فئات البيانات التي جرى التحقق منها ما يلي:

• معرّفات العملاء وبيانات الاتصال: أسماء العملاء الكاملة وعناوين البريد الإلكتروني وأرقام الهواتف.
• بيانات اعتماد الحسابات: قيم تجزئة MD5 غير المملّحة لكلمات المرور.
• العناوين الفعلية وسجلات التسليم: عناوين الشوارع للتسليم والضواحي والولايات والرموز البريدية في أنحاء أستراليا ونيوزيلندا.
• تفاصيل المعاملات والدفع: بيانات وصفية جزئية لبطاقات الائتمان (اسم حامل البطاقة وشهر انتهاء الصلاحية وسنته)، ومبالغ المشتريات وفواتير الدفع.

أكد التحقق المعياري بالصيغة الموحّدة وفق RFC 5322 باستخدام ASCII وجود 277,955 عنوان بريد إلكتروني فريد وصالح في جميع جداول العملاء والطلبات.

يؤدي كشف قيم تجزئة MD5 لكلمات المرور إلى جانب العناوين الفعلية وأرقام الهواتف إلى مخاطر عالية للتصيد الاحتيالي عبر الرسائل النصية المتعلق بتوصيل الطرود وهجمات حشو بيانات الاعتماد. ينبغي للمستخدمين المتأثرين:

• إعادة تعيين كلمات المرور في خدمات الويب الخارجية التي استخدموا فيها بيانات الاعتماد نفسها.
• توخي الحذر من الرسائل النصية أو رسائل البريد الإلكتروني غير المطلوبة التي تتضمن إشعارات بالتسليم وتطلب التحقق من المعلومات الشخصية أو إجراء مدفوعات.