انكشاف بيانات Indian Railways في 2019
انكشاف بيانات Indian Railways في 2019 شمل معلومات تُركت متاحة للوصول في قاعدة بيانات Google Firebase غير محمية، ربطها سجل موثّق لخرق البيانات باسم Indian Rail والنطاق indianrails.in. ويورد الفهرس 583,377 عنوان بريد إلكتروني فريدًا. ويوثّق الإفصاح البحثي بيانات بحجم يقارب 247 MB، تضم 2,357,684 صفًا من عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور بنص صريح. تعبّر هذه الأرقام عن وحدات قياس مختلفة؛ فلا تُجمع معًا، ولا يُقدَّم عدد الصفوف على أنه إجمالي عدد الأشخاص دون تكرار.
أنواع البيانات المنكشفة
3- عناوين البريد الإلكتروني
- كلمات المرور
- أسماء المستخدمين
حول خرق البيانات هذا
تصف المقالة البحثية قاعدة بيانات Firebase ذات الإعدادات غير الصحيحة، وحقول البيانات، وعملية الإفصاح، من دون تسمية المؤسسة المتأثرة. ويستند ربط الواقعة بـ Indian Railways إلى سجل خرق البيانات الموثّق المرتبط بتلك المقالة، لا إلى المقالة وحدها. ومن المهم مراعاة هذا الحدّ في إسناد الواقعة: فلا ينبغي فهم النص البحثي الذي لم تُذكر فيه هوية المؤسسة على أنه تصريح صادر عن المؤسسة نفسها يسمّيها بصورة مستقلة.
ما الذي يثبته التسلسل الزمني؟
وفقًا للإفصاح، بدأ صحفيون محاولة التواصل مع المؤسسة في 28 أكتوبر 2019؛ وتلقّت خدمة للمساعدة في الإفصاح الحالة في 29 نوفمبر، وتمكّنت من التواصل مع مطوّر التطبيق في 30 نوفمبر، وأفادت بمعالجة المشكلة في 7 يناير 2020. ويشير تاريخ 28 أكتوبر الوارد في السجل إلى بدء محاولات التواصل، وليس إلى تاريخ مثبت لإتاحة قاعدة البيانات أو لتنزيل البيانات دون تصريح. ولا تزال فترة الانكشاف الأولية غير معروفة في المصادر العامة، كما لا يُعرف ما إذا كان أحد قد أساء استخدام البيانات.
ما المعلومات التي كانت موجودة، وما الذي يمكن للمستخدمين فعله؟
الحقول المؤكّد وجودها هي عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور بنص صريح. ولا تذكر المصادر بطاقات دفع أو حسابات مصرفية أو وثائق هوية حكومية أو معلومات صحية، كما لا تثبت أن كل صف كان يمثّل شخصًا مختلفًا. إذا كانت كلمة المرور المكشوفة، أو كلمة مرور مشابهة لها، لا تزال مستخدمة في حساب آخر، فاستبدلها فورًا بكلمة مرور فريدة، وفعّل المصادقة متعددة العوامل، وراجع جلسات تسجيل الدخول غير المألوفة. ولا يثبت تطابق عنوان البريد الإلكتروني رحلة قطار أو تذكرة محدّدة لشخص ما، ولا يثبت أن حسابًا حاليًا مخترق اليوم.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
