خرق بيانات Hakko Corporation
خرق البيانات في متجر Hakko الإلكتروني عام 2019 انكشف عندما أبلغ أحد العملاء الشركة في 20 مارس 2019 بأن بيانات جرى الحصول عليها عبر وصول غير مصرح به قد رُفعت إلى خادم خارج البلاد. وفي إشعارها الصادر في 28 مارس، قالت Hakko إن الحادثة ارتبطت بثغرة في النظام، وأغلقت المتجر الإلكتروني مؤقتًا، وسعت إلى إزالة البيانات المرفوعة، وأفادت بأن عدد سجلات العملاء بلغ 9,793. ولم يُنشر التاريخ الدقيق للهجوم.
أنواع البيانات المنكشفة
9- الأسماء
- العناوين الفعلية
- أرقام الهواتف
- تواريخ الميلاد
- أسماء الشركات
- عناوين البريد الإلكتروني
- User IDs or usernames
- كلمات المرور
- HIBP-reported gender
حول خرق البيانات هذا
يسرد إشعار الجهة المشغّلة الأسماء والعناوين وأرقام الهواتف وتواريخ الميلاد وأسماء الشركات وعناوين البريد الإلكتروني ومعرّفات المستخدمين وكلمات المرور. وقالت Hakko إن المتجر الإلكتروني لم يكن يعالج بيانات البطاقات، وإنه لم يتأكد حدوث أي تسريب من مواقعها الأخرى. وأدرج مصدر متاح للعامة بشأن خرق البيانات لاحقًا 9,665 عنوان بريد إلكتروني فريدًا، مع تواريخ الميلاد وعناوين البريد الإلكتروني والجنس والأسماء وكلمات المرور وأرقام الهواتف والعناوين وأسماء المستخدمين، ووصف كلمات المرور بأنها محفوظة كنص عادي.
يمثل الرقم 9,793 إجمالي سجلات العملاء الذي أبلغت عنه الجهة المشغّلة، بينما يمثل الرقم 9,665 عدد عناوين البريد الإلكتروني الفريدة وفقًا لـ مصدر متاح للعامة بشأن خرق البيانات. ولا يزال الفرق البالغ 128 سجلًا، والاختلاف في الحقول الخاصة بكل مصدر، مثل الجنس واسم الشركة، دون توفيق بين المصدرين. ولا توجد محليًا مجموعة بيانات على مستوى الأفراد أو بيانات Hakko قابلة للبحث.
لا يحدد هذا السجل أي شخص بوصفه عميلًا لدى Hakko أو صاحب حساب فيها، ولا يمكن الاستناد إليه لإثبات وجود طلبات أو تعاملات مع الدعم أو أنشطة متعلقة بالضمان، أو تحديد المهنة أو نوع النشاط التجاري، أو إثبات ورود الاسم والعنوان ورقم الهاتف وتاريخ الميلاد وكلمة المرور معًا، أو حدوث اختراق أو إساءة استخدام. وينبغي تغيير أي كلمة مرور قديمة لـ Hakko تأكدت صحتها في كل موضع أُعيد استخدامها فيه، والتحقق بشكل مستقل من صحة أي تواصل غير متوقع يتعلق بالمتجر الإلكتروني.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة