GiveSendGo خرق بيانات
حادثة GiveSendGo المتعلقة بالبيانات في عام 2022 تشمل مجموعة بيانات التبرعات لقافلة الحرية وواقعة إعادة توجيه الموقع. يُدرج مصدر متاح للعامة بشأن خرق البيانات في سجله 89,966 عنوان بريد إلكتروني فريدًا، إلى جانب أسماء أوردها أصحابها بأنفسهم، ورموز بريدية أو رموز ZIP، ومبالغ تبرعات، وتعليقات. وتذكر التقارير المنشورة آنذاك أيضًا وجود عناوين IP في ملف حجمه نحو 30MB. ولم يثبت أن 7 فبراير كان اليوم المحدد للوصول إلى البيانات أو إخراجها من النظام.
أنواع البيانات المنكشفة
6- عناوين البريد الإلكتروني
- Self-reported names
- Postal or ZIP codes
- مبالغ التبرعات
- تعليقات التبرعات
- Reported IP addresses
حول خرق البيانات هذا
تختلف مجموعة البيانات هذه عن انكشاف سابق لحاوية S3 شمل وثائق هوية. ولا يمثّل الرقم 89,966 عدد المتبرعين الفريدين أو التبرعات أو الأشخاص. استُخدم في الاستيراد المحلي حقل donation_email من ملف CSV فقط، واستُورد 89,956 عنوان بريد إلكتروني، أي أقل بمقدار 10 من العدد الذي أحصاه مصدر متاح للعامة بشأن خرق البيانات.
لا تثبت نتيجة البحث الخاصة سوى أن عنوان البريد الإلكتروني الخاضع للتحكم وارد في عمود البريد الإلكتروني للتبرعات في البيانات المحلية. ولا يمكنها إثبات أن الشخص الذي أجرى البحث قد تبرع، أو أن القيم الأخرى في الصف تخصّه، أو أنه دعم الحملة، أو يتبنى معتقدًا سياسيًا أو دينيًا، أو شارك في احتجاج، أو أقام في مكان معين، أو كتب تعليقًا، أو امتلك مبلغًا، أو أتمّ عملية دفع.
يجب التعامل مع تعليقات التبرعات ومبالغها وعناوين IP والرموز البريدية والأسماء والارتباطات بالحملات بأقصى درجات الخصوصية. ولا تثبت تفاصيل التبرعات الحقيقية هوية المُرسِل. وإذا وقعت مضايقات أو تهديدات فعلية، فينبغي حفظ الأدلة والاستعانة، بحسب الظروف، بدعم موثوق من المنصة أو بدعم قانوني أو متخصص أو من خدمات الطوارئ.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
