HKGolden خرق بيانات
الإبلاغ عن عرض بيانات أعضاء HKGolden للبيع ومجموعة البيانات المنسوبة إليه تتضارب المصادر بشأن تاريخهما ونطاقهما. أفادت هيئة PCPD في هونغ كونغ بأن HKGolden أخطرها في 29 ديسمبر 2022 بأن البيانات الشخصية لعدد كبير من أعضاء المنتدى عُرضت للبيع على الويب المظلم، وأن الهيئة التنظيمية بدأت مراجعة. ونقلت التغطية الإعلامية في ذلك الوقت بيانًا لموظفي HKGolden يفيد بأن البيانات المعنية تسرّبت في 15 أبريل 2015 أو قبله، وأن بعض المحتوى المتداول كان صحيحًا وبعضه غير صحيح.
لم يُؤكَّد العدد الإجمالي للمتأثرين، لذا لا يمكن تحديد درجة الخطورة من عدد السجلات وحده.
أنواع البيانات المنكشفة
1- عناوين البريد الإلكتروني
حول خرق البيانات هذا
يدّعي كتالوج تجاري ثانوي أن التاريخ هو أغسطس 2019 وأن عدد السجلات 295,974، بينما تعرض صفحته نفسها أيضًا 141,240؛ ويذكر ملخص أرشيفي آخر أن عدد السجلات 297,924. ولا تزال العلاقة بين هذه الأعداد والحقول التي يُدّعى وجودها، وهي البريد الإلكتروني وأرقام الهواتف وكلمات المرور بنص صريح وأسماء المستخدمين وعناوين IP وتواريخ الميلاد والجنس، غير محسومة في غياب مجموعة البيانات الخام ومخطط بنيتها ومدى توافر كل حقل فيها. ولا يؤكد بيان الهيئة التنظيمية وجود هذه الحقول أو عدد السجلات أو طريقة تمثيل كلمات المرور.
تحتوي المجموعة الفرعية المحلية القابلة للبحث على 295,971 مستندًا لعناوين البريد الإلكتروني؛ ولم تُستورد كلمات المرور أو أسماء المستخدمين أو أرقام الهواتف أو عناوين IP أو تواريخ الميلاد أو بيانات الجنس. ولا يمكن لنتيجة البحث أن تثبت سوى ورود عنوان بريد إلكتروني في هذه المجموعة الفرعية المحلية المنسوبة إلى HKGolden. ولا يمكنها إثبات العضوية في المنتدى أو الاهتمامات السياسية أو التقنية أو بيانات الحقول الأخرى أو كون كلمات المرور بنص صريح أو ملكية كلمة المرور أو إساءة الاستخدام؛ ولا يزال الفرق البالغ ثلاثة صفوف بين المصدر والفهرس، وكذلك حقل البريد الإلكتروني البديل، دون تفسير.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
