خرق بيانات Cheerleading Company

شمل ملف التصدير المخترق من جدول العملاء xc_profiles بيانات 66,527 ملفًا شخصيًا فريدًا للعملاء، وكشف الفئات التالية من المعلومات الشخصية:

• بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها القياسية (المستخدمة بوصفها بيانات الاعتماد الأساسية لتسجيل الدخول).
• المعرّفات الشخصية: أسماء العملاء الكاملة ومعرّفات ملفاتهم الشخصية في النظام (profile_id).
• بيانات اعتماد الأمان: قيم التجزئة التشفيرية لكلمات المرور المخزّنة بصيغة SHA-512، إلى جانب رموز إعادة تعيين كلمات المرور.
• بيانات تتبّع المعاملات: معرّفات الطلبات المرتبطة (order_id)، وتواريخ إنشاء الحسابات، والطوابع الزمنية لآخر نشاط لتسجيل الدخول.

أكدت عملية دقيقة لإزالة التكرارات وجود 66,527 عنوان بريد إلكتروني فريدًا بصيغته القياسية ضمن 147,328 سجلًا خامًا لملفات العملاء وعمليات إتمام الشراء كضيف.

مصدر التسريب هو مخزن الملفات الشخصية الأساسي في منصة X-Cart المخصصة للمؤسسات. ومع أن كلمات المرور كانت مشفّرة باستخدام SHA-512، فإن اقتران عناوين البريد الإلكتروني بنشاط طلب السلع المادية يعرّض المدربين والمديرين الرياضيين والمستهلكين لعمليات احتيال تتعلق بتسليم الطرود، وعروض وهمية للسلع الرياضية، وحملات تصيّد احتيالي موجّهة.

ينبغي للعملاء الذين سجّلوا حسابات أو قدّموا طلبات عبر Cheerleading.com اتخاذ الإجراءات التالية:

• تغيير كلمات المرور فورًا في أي بوابات إلكترونية أخرى استخدموا فيها بيانات اعتمادهم الخاصة بـ Cheerleading.com.
• التعامل بحذر وتدقيق مع إشعارات التسليم غير المطلوبة أو الاستفسارات غير المطلوبة بشأن نزاعات الدفع.
• استخدام أدوات إدارة كلمات المرور لإنشاء كلمات مرور فريدة، وتفعيل المصادقة الثنائية (2FA / MFA) حيثما كانت متاحة.