Hemmakväll خرق بيانات
حادثة بيانات Hemmakväll في عام 2015 شملت تسللًا أثّر في سجل عملاء سلسلة متاجر الفيديو السويدية. أفادت Dagens Nyheter في 8 يوليو 2015 بأن سجلًا يضم بيانات ما يقرب من 50,000 شخص كان يُتداول، ويحتوي على كلمات مرور مشفّرة وتفاصيل شخصية. ويسجّل مصدر متاح للعامة بشأن خرق البيانات في التاريخ نفسه 47,297 عنوان بريد إلكتروني فريدًا، إلى جانب أسماء وأرقام هواتف وعناوين فعلية وكلمات مرور مخزّنة باستخدام MD5 الضعيف.
أنواع البيانات المنكشفة
5- عناوين البريد الإلكتروني
- الأسماء
- كلمات المرور
- أرقام الهواتف
- العناوين الفعلية
حول خرق البيانات هذا
يمثّل الرقم 47,297 عدد عناوين البريد الإلكتروني الفريدة لدى مصدر متاح للعامة بشأن خرق البيانات، وليس عدد الأشخاص أو العملاء أو الصفوف الخام. اختارت عملية الاستيراد المحلية فقط القيم التي تتخذ صيغة عنوان بريد إلكتروني من العمود الأول في مصدر مفصول بفواصل. يحتوي الفهرس الفعلي على 47,348 ارتباطًا بعناوين بريد إلكتروني؛ ولا يمكن البحث محليًا في الأسماء أو أرقام الهواتف أو العناوين أو كلمات المرور. يزيد الإجمالي المحلي بمقدار 51 على العدد الذي يسجّله مصدر متاح للعامة بشأن خرق البيانات، ولم تُسوَّ الفروق بين نسخ مجموعة البيانات حتى الآن.
لا يمكن لنتيجة خاصة أن تثبت سوى أن عنوان البريد الإلكتروني الخاضع لسيطرة المستعلم وارد في هذه المجموعة الفرعية من عناوين البريد الإلكتروني المنسوبة إلى Hemmakväll. ولا يمكنها إثبات أن المستعلم عميل أو مالك حساب، أو إثبات سجل استئجار أو شراء، أو اسم أو رقم هاتف أو عنوان منزل أو كلمة مرور، أو ورود الحقول معًا، أو إعادة استخدام كلمة مرور، أو حدوث اختراق أو إساءة استخدام. كذلك، تقتصر النتيجة السلبية على النسخة الحالية التي تضم 47,348 عنوان بريد إلكتروني.
لا يُعدّ MD5 نصًا صريحًا، لكنه لا يوفّر سوى مقاومة ضعيفة لمحاولات التخمين دون اتصال بالإنترنت. يقتصر التوجيه بتغيير كلمة المرور وتفعيل MFA حيثما كان متاحًا على من يعرف كلمة مرور Hemmakväll القديمة معرفة مستقلة ولا يزال يعيد استخدامها في مواضع أخرى. وينبغي التحقق عبر قنوات مستقلة من الرسائل التي تستشهد ببيانات قديمة للعملاء أو بمعلومات اتصال قديمة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة