خرق بيانات HTH Studios
حادثة بيانات HTH Studios كانت اختراقًا وقع في أغسطس 2018 وطال مستودعات متعددة لبيانات عملاء مطوّر الألعاب التفاعلية المخصصة للبالغين. وفقًا لـ مصدر متاح للعامة بشأن خرق البيانات، احتوت مجموعة البيانات التي نُشرت لاحقًا في منتدى على 411,755 عنوان بريد إلكتروني فريد، وشملت فئات البيانات على مستوى المجموعة الأسماء، وأسماء المستخدمين، وتواريخ الميلاد، وأرقام الهواتف، والعناوين الفعلية وعناوين IP، وتفاصيل وكيل المستخدم للمتصفح، والمشتريات، وتجزئات كلمات المرور باستخدام SHA-1 أو MD5 مع إضافة قيمة ملح. ويُعد 24 أغسطس تاريخًا للفهرسة، وليس يومًا مؤكدًا للوصول أو الاكتشاف أو النشر.
أنواع البيانات المنكشفة
10- تفاصيل وكيل المستخدم للمتصفح
- تواريخ الميلاد
- عناوين البريد الإلكتروني
- عناوين IP
- الأسماء
- كلمات المرور
- أرقام الهواتف
- العناوين الفعلية
- المشتريات
- أسماء المستخدمين
حول خرق البيانات هذا
أشار المشغّل إلى إصلاحات أمنية شاملة في أكتوبر 2018، وإلى تقييمه الخاص الذي خلص إلى أن البيانات المالية لم تتأثر. ولا يثبت هذا التصريح وقت الوصول الأولي أو مكانه، كما أن وجود فئة بيانات للمشتريات لا يعني أن بيانات الدفع وردت في كل سجل. وتفاوتت الحقول من شخص إلى آخر. فوجود بريد إلكتروني لا يثبت أن السجل نفسه تضمّن عنوانًا أو رقم هاتف أو تاريخ ميلاد أو عنوان IP أو جهازًا أو عملية شراء أو تجزئة كلمة مرور. والتجزئات ليست نصوصًا صريحة، ولا ينبغي افتراض أنها كُسرت أو أنها تخص كلمات المرور الحالية.
تحتوي المجموعة الفرعية المحلية القابلة للبحث على 320,503 مستندًا خاصًا بعناوين البريد الإلكتروني؛ ولم تُستورد الحقول الأخرى لإتاحتها في البحث المحلي. ولا يمكن لنتيجة البحث أن تثبت سوى ورود بريد إلكتروني في هذه المجموعة الفرعية المحلية المنسوبة إلى HTH Studios؛ ولا يمكنها إثبات العضوية، أو الاهتمام بمحتوى البالغين أو بمحتوى الحيوانات المؤنسنة، أو حدوث عملية شراء، أو الهوية، أو ملكية كلمة المرور، أو إساءة الاستخدام. ويقتصر نطاق النتيجة السلبية على المجموعة الفرعية المحلية وحدها. وهذا الارتباط حساس، ويجب ألا توضع تسميات علنية على النتائج المتعلقة بالأفراد.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة