خرق بيانات Bridgeman Images (2020)
قالت Bridgeman Images إنها تعاملت مع حالة وصول غير مصرح به في 16 ديسمبر 2020 وأوقفت هذا الوصول خلال أربع ساعات. واعتقدت الشركة في البداية أن الهجوم كان يهدف إلى حذف البيانات المخزنة في السحابة. وكشف تحقيق لاحق أُجري في مارس أنه جرى في 16 ديسمبر 2020 الوصول إلى الأسماء وعناوين البريد الإلكتروني وأرقام الهاتف والعناوين الفعلية وبيانات تسجيل الدخول وكلمات المرور الخاصة بـ Bridgeman. وقالت الشركة إن هذه المعلومات أُتيحت اعتبارًا من 26 فبراير 2021، وإنها أبلغت مكتب مفوض المعلومات في المملكة المتحدة (ICO) بالحادث.
لم تنشر المؤسسة عدد المتأثرين، لذا لا يمكن تصنيف الحادثة على هذا المقياس.
أنواع البيانات المنكشفة
6- الأسماء
- عناوين البريد الإلكتروني
- أرقام الهواتف
- العناوين الفعلية
- بيانات اعتماد تسجيل الدخول
- كلمات مرور لم تُحسم صيغة تخزينها
حول خرق البيانات هذا
لم تفصح الشركة في إشعارها عن عدد إجمالي قابل للتحقق للأشخاص أو الحسابات المتضررة، لذا سُجّل عدد المتضررين على أنه غير معروف. ولم توضح كيفية تخزين بيانات كلمات المرور، وقالت إنه لا توجد لديها أدلة على إساءة استخدام المعلومات الشخصية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
