خرق بيانات Havenly
خرق بيانات Havenly عام 2020 أقرّت الشركة بوقوعه بعد نشر نحو 1.3 مليون سجل في أحد المنتديات. وأفاد BleepingComputer بأنه اطّلع في عينة على أسماء تسجيل الدخول، والأسماء الكاملة، وعناوين البريد الإلكتروني، وأرقام الهواتف، ورموز ZIP البريدية، وبيانات استخدام الموقع، وكلمات مرور مجزّأة باستخدام MD5. جرى التواصل مع Havenly في 27 يوليو 2020، وبعد خمسة أيام أنهت الشركة جلسات تسجيل دخول العملاء، وألزمتهم بإعادة تعيين كلمات المرور، وأرسلت إشعارات. وقالت الشركة إنها لا تخزّن أرقام البطاقات كاملة، مع احتمال ظهور الأرقام الأربعة الأخيرة في بعض السجلات.
أنواع البيانات المنكشفة
8- عناوين البريد الإلكتروني
- الأسماء
- أرقام الهواتف
- المواقع الجغرافية
- Login names
- بيانات استخدام الموقع
- كلمات المرور المعالجة بدوال التجزئة
- بيانات قد تكون آخر أربعة أرقام من بطاقات الدفع
حول خرق البيانات هذا
في المقابل، يورد مصدر متاح للعامة بشأن خرق البيانات عددًا قدره 1,369,180 عنوان بريد إلكتروني فريدًا ضمن إدراج مؤرّخ في 25 يونيو، مع قائمة أضيق من الحقول تتضمن تجزئات كلمات مرور باستخدام SHA-1. وتتعارض الإفادتان بشأن MD5 وSHA-1؛ لذا لا ينبغي اعتبار أي خوارزمية منهما مؤكدة إلى أن يُتحقق من أصالة أعمدة كلمات المرور الخام. والعدد 1,369,180 يقيس عناوين البريد الإلكتروني الفريدة، لا الأشخاص أو الصفوف الخام، كما لم يثبت أن 25 يونيو هو التاريخ الدقيق للهجوم.
عالجت عملية الاستيراد المحلية المكوّنة من جزأين 1,362,325 سطرًا من عناوين البريد الإلكتروني، وأنشأت في الفهرس الفعلي 1,362,324 ارتباطًا فريدًا بعناوين البريد الإلكتروني، أي أقل من العدد الذي يورده مصدر متاح للعامة بشأن خرق البيانات بمقدار 6,856. ولا يمكن البحث محليًا عن كلمات المرور، أو أسماء تسجيل الدخول، أو أرقام الهواتف، أو المواقع، أو بيانات الاستخدام، أو أجزاء أرقام البطاقات. ولا تزال مسألة ملفات المصدر المفقودة وفرق السطر الواحد بين المعالجة والفهرس دون تسوية.
لا يمكن لنتيجة خاصة أن تثبت سوى وجود عنوان البريد الإلكتروني الخاضع للتحكم ضمن المجموعة الفرعية المحلية من عناوين البريد الإلكتروني المنسوبة إلى Havenly. ولا يمكنها إثبات الهوية، أو ملكية الحساب، أو كون الشخص هو العميل، أو الاهتمام بخدمات التصميم أو الشراء، أو تفاصيل المنزل أو الموقع، أو كلمة مرور، أو ورود حقول البيانات معًا في السجل نفسه، أو وقوع اختراق أو إساءة استخدام. وكان من المفترض أن تؤدي إعادة التعيين التي فرضتها Havenly إلى إبطال كلمة مرور Havenly؛ ولا ينبغي استبدال كلمة المرور في مواقع أخرى إلا لمن أعادوا في تلك المواقع استخدام كلمة مرور قديمة جرى استرجاعها.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة