خرق بيانات Doxbin لعام 2022

تحتوي نسخة تفريغ قاعدة بيانات MySQL الخاصة بـ Doxbin، المحفوظة في أرشيف المصدر الكامل والمختوم لدى LeakData، على 31 مخططًا للجداول و1,059 عبارة INSERT. ويقتصر الاستيراد المخصّص للبريد الإلكتروني فقط على الأعمدة الصريحة ذات دلالة عنوان البريد الإلكتروني، وهي blacklist.email وusers.email وusers_deleted.email؛ ولا يفحص pastes.content أو التعليقات أو السجلات أو الرسائل أو غيرها من حقول النص الحر.

من بين 51,367 موضعًا للقيم جرى اختيارها، استخرج المحلّل 41,513 حالة ورود صالحة لعناوين البريد الإلكتروني؛ واستُبعدت 9,854 قيمة فارغة أو NULL أو غير صالحة، وكذلك 24 رمزًا نصيًا على هيئة عنوان بريد إلكتروني مضمنًا على نحو ملتبس داخل الأعمدة الصريحة. وبعد إزالة 18 حالة ورود مكررة، أصبح الفهرس المحلي يضم 41,495 عنوان بريد إلكتروني فريدًا بصيغة معيارية. ولم تُضبط هذه المجموعة الفرعية المحلية لتطابق العدد المعلن للحادثة، وهو 370,794، ولا يُدّعى أنها تمثّل المجموعة الكاملة التي شملتها الحادثة.

لا تثبت المطابقة في الفهرس المحلي سوى أن السلسلة النصية للعنوان وردت في أحد أعمدة البريد الإلكتروني الصريحة التي جرت معالجتها. ولا تثبت العضوية في Doxbin، ولا ملكية حساب أو محتوى، ولا تأليف منشور يكشف معلومات شخصية، ولا صفة المستهدف أو الضحية، ولا ارتكاب سلوك مخالف للقانون، ولا وجود أي حقل آخر من حقول المعلومات الشخصية في الصف نفسه. وبسبب حساسية المصدر، لا يُنشر سياق المحتوى ولا المعلومات الشخصية المرتبطة به.

ينبغي لمن يعرفون أنهم استخدموا حسابًا على Doxbin تغيير أي كلمة مرور استخدموها في 2022 إذا أعادوا استخدامها في مكان آخر، وتفعيل المصادقة الثنائية على حساب بريدهم الإلكتروني. وينبغي لأي شخص يواجه خطرًا على سلامته يرتبط بنشر معلومات شخصية دون موافقة أن يحتفظ بالأدلة ويتواصل مع قنوات الدعم المناسبة على المنصة أو محليًا.