جميع خروقات البيانات
٢١ أكتوبر ٢٠١٨ تم التحقق منه سجل حساس أخرى

خرق بيانات GoldSilver

خرق بيانات GoldSilver في 2018 هو مجموعة بيانات يفهرسها مصدر متاح للعامة بشأن خرق البيانات على أنها تضم 242,715 عنوان بريد إلكتروني فريدًا لعملاء GoldSilver والمشتركين في قائمتها البريدية. ويذكر المصدر أنها تتضمن أسماء وعناوين وأرقام هواتف ومشتريات، إلى جانب أرقام جوازات سفر وأرقام الضمان الاجتماعي الأمريكي وبيانات جزئية للبطاقات في عدد قليل من السجلات؛ وقد نُشرت البيانات والشيفرة المصدرية بصورة علنية على إحدى خدمات الويب المظلم. وقالت GoldSilver إن العملاء المتأثرين أُبلغوا مباشرةً.

٢٤٢٫٧ ألف
معرّفات البريد الإلكتروني
10
أنواع البيانات
عالية
درجة الخطورة
١٠ أكتوبر ٢٠٢٦
آخر تحديث

احمِ نفسك

تحقّق مما إذا كنت قد تأثرت بخرق البيانات هذا

فحص بريدي الإلكتروني

أنواع البيانات المنكشفة

10
  • عناوين البريد الإلكتروني
  • الأسماء
  • العناوين الفعلية
  • أرقام الهواتف
  • المشتريات
  • أرقام الحسابات المصرفية
  • عناوين IP
  • أسئلة الأمان وإجاباتها
  • Small-number passport, Social Security, and partial card records
  • وجود كلمات المرور في الوصف غير محسوم

حول خرق البيانات هذا

لا يشير الرقم 242,715 إلى عدد الأشخاص أو الحسابات أو العملاء أو المشترين أو المشتركين أو الإشعارات؛ بل هو مقياس لعدد عناوين البريد الإلكتروني الفريدة. ويجب أن يظل وصف «عدد قليل» مقترنًا بحقول أرقام جوازات السفر وأرقام الضمان الاجتماعي والبيانات الجزئية للبطاقات. ويفيد الوصف السردي لدى مصدر متاح للعامة بشأن خرق البيانات بأن كلمات المرور وإجابات أسئلة الأمان خضعت للتجزئة باستخدام MD5، بينما لا تدرج فئات البيانات المنظَّمة إلا أسئلة الأمان وإجاباتها؛ ولا يزال وجود كلمات المرور والصيغة الدقيقة لتمثيلها غير محسومين.

تظهر أرقام الحسابات المصرفية وعناوين IPs ضمن فئات البيانات المنظَّمة، لكن الوصف السردي لا يوضحها، لذا يلزم التحقق من كيفية تمثيلها ومدى انتشارها. ولا توجد مجموعة بيانات محلية على مستوى الأفراد. ولا يثبت هذا السجل هوية أي شخص، أو كونه عميلًا أو مشتركًا، أو شراءه معادن ثمينة أو حيازته لها، أو اهتمامه بالاستثمار أو ثراءه، أو امتلاكه حسابًا مصرفيًا أو بطاقة أو جواز سفر أو رقم ضمان اجتماعي، أو وجود الحقول معًا في سجل واحد، أو حدوث اختراق أو إساءة استخدام.

يجب الحفاظ على خصوصية الارتباطات المتعلقة بالحسابات المصرفية والبطاقات وجوازات السفر والضمان الاجتماعي والعناوين والمشتريات وإجابات أسئلة الأمان وصفة العميل أو المشترك. ولا ينبغي اتباع إشعار الشركة وإجراءات الحماية المالية أو حماية الهوية ذات الصلة إلا لمن تلقوا إشعارًا مباشرًا أو لمن وردت معرّفاتهم الحساسة في صف بيانات تم التحقق من صحته.

منهجية التحقق والتحرير

تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.

الإبلاغ عن معلومات ناقصة أو غير صحيحة