مجموعة البيانات المنسوبة إلى Infinity Learn لعام 2024
سجل مجموعة البيانات المنسوب إلى Infinity Learn سبق أن نُشر على أنه اختراق موثّق، مع تحديد التاريخ بـ22 أغسطس 2024 والنطاق بقيمة 116,943، وإدراج خمس فئات من البيانات. ولم تعثر المراجعة اليدوية للنسختين اللغويتين على إشعار صادر عن الشركة، أو قيد لدى جهة تنظيمية، أو تقرير مستقل موثوق، أو قيد موثّق في فهرس للاختراقات، أو إدراج أصلي لمجموعة البيانات يدعم هذه الادعاءات. ولم يتضمن حقل المصدر سوى عبارة “اختراق لدى طرف ثالث”، دون أي رابط للمصدر.
أنواع البيانات المنكشفة
5- Alleged email addresses
- Alleged names
- Alleged phone numbers
- Alleged physical addresses
- Alleged customer support tickets
حول خرق البيانات هذا
ولا تثبت الأدلة من بيئة الإنتاج صحة الادعاء أيضًا. فلا ترتبط بهذا السجل أي مهمة استيراد، ولا تتضمن مجموعات البريد الإلكتروني وأسماء المستخدمين وكلمات المرور والبيانات الحساسة وبيانات الاختراق العامة أي إدخالات محلية مرتبطة بمعرّفه. وكون infinitylearn.com نطاقًا حقيقيًا ويعمل لا يثبت وقوع حدث في 2024 أو أن القيمة 116,943 تخص الشركة.
ما الادعاءات التي تعذّر التحقق منها؟
من غير المعروف ما إذا كان 22 أغسطس 2024 هو تاريخ الواقعة أو الوصول أو الاكتشاف أو النشر. ولا يوجد تعريف لوحدة القياس يوضح ما إذا كانت القيمة 116,943 تشير إلى حسابات أو صفوف بيانات أو أشخاص دون تكرار أو عناوين بريد إلكتروني. كذلك، لا تتوافر لعناوين البريد الإلكتروني والأسماء وأرقام الهواتف والعناوين الفعلية وتذاكر دعم العملاء أي عينة أو مخطط للبيانات أو قائمة بالملفات أو مصدر قابل للتدقيق. لذلك، لم تعد هذه القيمة تُعرض بوصفها عددًا للأشخاص المتأثرين أو الحسابات التي جرى التحقق منها، ولم يُحتفظ بالحقول إلا بوصفها فئات بيانات مزعومة.
لماذا سُحب السجل؟
قد يثير الادعاء بوقوع اختراق غير مدعوم بالأدلة في قطاع تكنولوجيا التعليم قلقًا غير ضروري لدى الطلاب وأسرهم، وقد ينسب واقعة إلى المؤسسة على نحو زائف. لذلك وُسم السجل بأنه غير موثّق وسُحب، وينبغي ألا يظهر في صفحات الاختراقات العامة أو في نتائج البحث. وإذا ظهر إدراج أصلي يتضمن قيم تجزئة الملفات وعينة من مخطط البيانات، أو إشعار صادر عن الشركة، أو سجل لدى جهة تنظيمية، أو تحقق مستقل موثوق، فيمكن إعادة مراجعة هوية الحدث وتاريخه ووحدة العد وحقول البيانات من البداية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
