انكشاف بيانات IndiaMART عام 2021
انكشاف بيانات IndiaMART عام 2021 يتعلق بمجموعة بيانات تضم أكثر من 38 مليون صف مرتبطة بـIndiaMART، نُشرت على منتدى للقرصنة في أغسطس 2021. ويشير فهرس جرى التحقق منه إلى وجود 20,154,583 عنوان بريد إلكتروني فريد في هذه المجموعة. إجمالي الصفوف وعدد عناوين البريد الإلكتروني الفريدة مقياسان مختلفان لا تُجمع قيمتاهما، ولا تثبت الأدلة أن 38 مليون شخص مختلف تأثروا بهذا الانكشاف.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- الأسماء
- أرقام الهواتف
- العناوين الفعلية
حول خرق البيانات هذا
أفادت Economic Times بأن العينة تضمنت إشارات عديدة إلى IndiaMART، وأن بعض عناوين البريد الإلكتروني التي اختُبرت طابقت حسابات مسجّلة عبر آلية إعادة تعيين كلمة المرور في الخدمة. وقالت IndiaMART إن تحقيقها الأولي لم يكشف عن أي تسريب، وإن بيانات الاتصال الأساسية بالبائعين كانت مُعلنة أصلًا على المنصة. ولم يحسم غياب كلمات المرور طريقة الحصول على البيانات. ولا تثبت الأدلة المتاحة للعامة ما إذا كانت البيانات قد جُمعت من خلال اختراق نظام، أو بواسطة شخص من داخل المؤسسة، أو عبر جمع آلي واسع النطاق من الويب؛ لذا يستخدم العنوان المصطلح الأكثر تحفظًا، وهو انكشاف البيانات.
ما المعلومات التي كانت موجودة؟
فئات البيانات المؤكدة هي عناوين البريد الإلكتروني والأسماء وأرقام الهواتف والعناوين الفعلية. وتذكر التقارير أيضًا حقولًا لبيانات الاتصال التجارية في صفوف العينة، مثل اسم الشركة والدور والبلد والمدينة والرمز البريدي والموقع الإلكتروني. ولا تذكر المصادر كلمات مرور أو قيم تجزئة كلمات المرور أو بطاقات دفع أو حسابات مصرفية أو بيانات إثبات هوية حكومية. كما أنها لا تُظهر أن كل حقل كان موجودًا في كل صف، أو أن كل عنوان مُدرج كان عنوان منزل.
حدود الخصوصية والخطوات الآمنة التالية
لا يثبت تطابق عنوان بريد إلكتروني كيف جُمعت معلومات الشخص، أو ما إذا كان قد استخدم IndiaMART بصفته مشتريًا أو بائعًا، أو ما إذا كان العنوان الفعلي لا يزال صحيحًا. ومع ذلك، يمكن استخدام بيانات الاتصال المجمّعة في التصيد الاحتيالي الموجّه، وعروض الأسعار الزائفة، ومحاولات تحويل المدفوعات إلى جهة أخرى. ينبغي التحقق من الرسائل المتعلقة بالطلبات أو الفواتير أو الموردين أو الحسابات التي تدّعي أنها من IndiaMART عبر قناة رسمية معروفة، لا عبر رابط في الرسالة. ولأن انكشاف كلمات المرور في هذه الواقعة غير مؤكد، فلا ينبغي اعتبار هذا السجل وحده دليلًا على تسريب كلمة مرور.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
