خرق بيانات ePrice Taiwan

تحتوي النسخة المسرّبة من قاعدة البيانات العلائقية (epeice.csv) على سجلات مفصّلة للبيانات الديموغرافية وبيانات المصادقة. وأدى الحادث إلى اختراق سجلات تخص 464,459 مستخدمًا فريدًا جرى التحقق منهم، وكشف ما يلي:

• بيانات اعتماد المصادقة: كلمات مرور بنص صريح، إلى جانب سلاسل كلمات مرور مجزّأة باستخدام bcrypt.
• بيانات الاتصال: عناوين بريد إلكتروني بصيغتها القياسية جرى التحقق منها، وأرقام هواتف محمولة.
• المعلومات الديموغرافية الشخصية: الأسماء الحقيقية، وأسماء المستخدمين، والأسماء المستعارة المعروضة، وتواريخ الميلاد، والجنس.
• بيانات الموقع الجغرافي الفعلي: عناوين السكن على مستوى الشارع، والمناطق، والمدن، والرموز البريدية في أنحاء تايوان.
• البيانات الوصفية للشبكة والحسابات: عناوين IP للمستخدمين، وإجابات أسئلة الأمان، والطوابع الزمنية لتسجيل الحسابات.

أكّد التحقق الصارم من الصيغة القياسية وفقًا لـ RFC وإزالة التكرارات وجود 464,459 عنوان بريد إلكتروني فريدًا وصالحًا ضمن أكثر من 520,000 سجل خام في قاعدة البيانات.

يمثّل انكشاف كلمات المرور بنص صريح خطرًا أمنيًا بالغًا، إذ يمنح جهات التهديد قدرة فورية على تنفيذ هجمات حشو بيانات الاعتماد الآلية والاستيلاء على الحسابات. وعند اقتران كلمات المرور بالأسماء الحقيقية وأرقام الهواتف المحمولة وعناوين السكن الفعلية، يصبح المستهلكون المتأثرون أكثر عرضة للتصيد الاحتيالي الموجّه، وهجمات تبديل شرائح SIM، والاحتيال بانتحال الهوية.

ينبغي للمستخدمين المسجّلين لدى ePrice:

• تحديث كلمات المرور فورًا في جميع الحسابات التي تشترك في كلمة مرور ePrice أو أُعيد فيها استخدامها.
• استخدام مدير كلمات مرور موثوق لضمان استخدام كلمات مرور معقّدة وغير مكرّرة.
• تفعيل المصادقة متعددة العوامل (MFA / 2FA) في جميع خدماتهم المصرفية الرقمية وخدمات الاتصالات والبريد الإلكتروني.