خرق بيانات HoundDawgs
حادثة بيانات HoundDawgs تمثلت في اختراق متتبّع تورنت خاص في ديسمبر 2017. وبحسب مصدر متاح للعامة بشأن خرق البيانات، احتوت مجموعة بيانات لاحقة يزيد حجمها على 55 GB على 45,701 عنوان بريد إلكتروني فريد، وعناوين IP، وقيم تجزئة كلمات المرور بخوارزمية SHA-1، وسجلات موسّعة لنشاط الموقع أو التورنت. وتفيد تقارير نُشرت آنذاك بأن القائمين على الخدمة أقرّوا لاحقًا بالاختراق واعتذروا وأغلقوا الخدمة. ولا ينبغي اعتبار البيانات المنشورة أولًا، التي يزيد حجمها على 20 GB، ومجموعة البيانات اللاحقة، التي يزيد حجمها على 55 GB، متطابقتين من حيث النطاق من دون قائمة بمحتوياتهما.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- عناوين IP
- كلمات المرور
- النشاط على الموقع الإلكتروني
حول خرق البيانات هذا
أما 30 ديسمبر 2017 فهو تاريخ في الكتالوج، وليس تاريخًا مؤكّدًا لليوم المحدد للوصول أو الاكتشاف أو النشر. ويشير الرقم 45,701 إلى عدد عناوين البريد الإلكتروني الفريدة، وليس إلى عدد الأشخاص أو المستخدمين أو عناوين IP أو كلمات المرور أو سجلات النشاط. وقيمة تجزئة SHA-1 ليست نصًا صريحًا، ولا ينبغي افتراض أن أي كلمة مرور قد كُسرت، أو أنها ما زالت مستخدمة، أو أنه أُعيد استخدامها. كما أن بيانات عناوين IP أو النشاط التاريخية لا تكفي وحدها لإثبات هوية شخص، أو تحديد جهاز أو موقع، أو إثبات عملية تنزيل أو رفع بعينها.
تحتوي المجموعة الفرعية المحلية القابلة للبحث على 43,006 مستندات لعناوين البريد الإلكتروني؛ ولم تُستورد عناوين IP أو قيم تجزئة كلمات المرور أو سجلات النشاط إلى البحث المحلي. ولا يمكن لنتيجة البحث أن تثبت إلا أن عنوان بريد إلكتروني وارد في هذه المجموعة الفرعية المحلية المنسوبة إلى HoundDawgs. ولا يمكنها إثبات العضوية أو نشاط الملفات أو التعرّض لاختراق أو ملكية كلمة المرور أو إساءة الاستخدام، ويقتصر نطاق النتيجة السلبية على عناوين البريد الإلكتروني المحلية البالغ عددها 43,006. ولا ينبغي لأحد استبدال كلمة المرور القديمة إلا إذا كان يعرف بصورة مستقلة أنها تأثرت بالحادثة وأُعيد استخدامها في مكان آخر.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة