خرق بيانات Giant Tiger
حادثة بيانات Giant Tiger في 2024 كانت مسألة أمنية علمت بها الشركة في 4 مارس، وتعلقت بمورّد خارجي تستعين به للتواصل مع العملاء أو التفاعل معهم. أكدت Giant Tiger أن بعض معلومات الاتصال بالعملاء جرى الحصول عليها دون تصريح، وأن العملاء المعنيين أُخطروا، وأن الواقعة لم تشمل أي معلومات دفع أو كلمات مرور. يمثل 4 مارس تاريخ علم الشركة بالواقعة، لا تاريخ الوصول الأولي.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- Reported names
- Reported phone numbers
- Reported physical addresses
حول خرق البيانات هذا
ادّعى أحد الأطراف في منتدى لاحقًا وجود قاعدة بيانات «كاملة» تضم 2.8 مليون عميل؛ ولم تكن التقارير الأولية قد تحققت من تفريغ البيانات، ولم تعلق Giant Tiger على صحته. وسجّل مصدر متاح للعامة بشأن خرق البيانات لاحقًا عناوين بريد إلكتروني فريدة بلغ عددها 2,842,669، مع أسماء وأرقام هواتف وعناوين. ينبغي إبقاء نشاط الموقع الإلكتروني خارج النطاق المؤكد ما لم يتم التحقق منه بصورة مستقلة.
عالجت مهمة المعالجة المحلية عناوين البريد الإلكتروني للعملاء في بيانات Shopify بصيغة JSON، واستوردت 2,846,571 عنوان بريد إلكتروني من 2,846,572 سطرًا، أي بزيادة قدرها 3,902 عن العدد الذي أحصاه مصدر متاح للعامة بشأن خرق البيانات. لا يمكن البحث محليًا عن الأسماء وأرقام الهواتف والعناوين؛ ومع غياب الملف المصدر، لا يمكن إعادة تدقيق كلٍّ من الفرق البالغ سطرًا واحدًا وإصدار مجموعة البيانات.
لا تثبت النتيجة هوية الشخص، ولا كونه عميلًا أو صاحب حساب أو مشتركًا، ولا حدوث عمليات شراء أو طلبات أو تسليم أو إرجاع أو نشاط في برامج الولاء، ولا الإقامة أو ملكية عنوان أو رقم هاتف أو ورود الحقول معًا أو وقوع اختراق أو إساءة استخدام. صحة بيانات الاتصال أو العنوان لا تثبت هوية المرسِل، وينبغي التحقق من الطلبات غير المتوقعة عبر قنوات رسمية مستقلة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
