i-Dressup خرق بيانات
حادثة بيانات i-Dressup تتعلق بوصول غير مصرح به في منتصف عام 2016. وتؤرّخ رواية مصدر متاح للعامة بشأن خرق البيانات الحادثة في يونيو 2016، بينما يحدد الكتالوج المنظّم لديها تاريخها في 15 يوليو 2016. وأفادت Ars Technica في سبتمبر 2016 بأن المهاجم قال إن تنزيل البيانات استغرق نحو ثلاثة أسابيع، وتقول FTC إن المشغّلين علموا بالوصول غير المصرح به في سبتمبر. لذا، فإن 15 يوليو ليس تاريخًا دقيقًا مؤكّدًا للتسلل أو اكتشافه أو استخراج البيانات أو نشرها.
أنواع البيانات المنكشفة
2- عناوين البريد الإلكتروني
- كلمات المرور
حول خرق البيانات هذا
تقول مصدر متاح للعامة بشأن خرق البيانات إنها تحققت من صحة 2,191,565 عنوان بريد إلكتروني فريد، مع تصنيف البيانات ضمن فئتي البريد الإلكتروني وكلمات المرور بنص صريح. ونقلت Ars ادعاء المهاجم بأنه نزّل أكثر من 2.2 مليون سجل يضم بريدًا إلكترونيًا وكلمة مرور، وأن الثغرة قد تكشف أكثر من 5.5 مليون سجل في قاعدة البيانات؛ ولا يمثل رقم 5.5 مليون إجماليًا متحققًا منه للبيانات المكشوفة. وتقول FTC إنه جرى الوصول إلى معلومات تخص نحو 2.1 مليون مستخدم، وإن نحو 245,000 مستخدم كانوا قد أشاروا إلى أن أعمارهم تقل عن 13 عامًا. ولا تثبت هذه النتيجة الإجمالية أن أي عنوان بريد إلكتروني بعينه كان يخص طفلًا.
تحتوي المجموعة الفرعية المحلية القابلة للبحث على 2,188,620 مستندًا لعناوين بريد إلكتروني؛ ولم تُستورد كلمات المرور أو الحقول الأخرى إلى البحث المحلي. ولا تثبت نتيجة البحث سوى ورود عنوان البريد الإلكتروني الذي جرى البحث عنه في هذه المجموعة الفرعية المحلية المنسوبة إلى i-Dressup. ولا يمكنها إثبات الهوية أو العضوية أو العمر أو كون الشخص طفلًا أو أحد الوالدين أو وجود كلمة مرور أو إعادة استخدامها أو ورود الحقول معًا أو إساءة الاستخدام. أما النتيجة السلبية فلا تشمل إلا المجموعة الفرعية المحلية لعناوين البريد الإلكتروني. ولا ينبغي استبدال كلمة المرور تلك إلا لمن يعرف بنفسه كلمة مرور i-Dressup القديمة ويتأكد من أنه أعاد استخدامها في مكان آخر.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
