خرق بيانات InflateVids لعام 2023
تأكد وقوع خرق بيانات InflateVids لعام 2023 عندما أعلنت المنصة في 11 ديسمبر 2023 أن موقعها متوقف بسبب اختراق، وأن الخرق شمل تجزئات كلمات المرور وعناوين البريد الإلكتروني وعناوين IP. ويؤرّخ فهرس موثَّق لحوادث خرق البيانات هذه الواقعة بتاريخ 12 ديسمبر، ويذكر وجود 13,405 عنوان بريد إلكتروني فريد في مجموعة البيانات المنسوبة إليها، إلى جانب أسماء المستخدمين وعناوين IP وحقول الجنس وتجزئات كلمات المرور باستخدام SHA-1. ولم يحدد إشعار الشركة طريقة تجزئة كلمات المرور، لذا فإن المعلومة المتعلقة بـ SHA-1 مصدرها تحديدًا تحليل الفهرس.
أنواع البيانات المنكشفة
5- عناوين البريد الإلكتروني
- الجنس
- عناوين IP
- كلمات المرور
- أسماء المستخدمين
حول خرق البيانات هذا
يمثل العدد 13,405 عناوين بريد إلكتروني فريدة، وليس عدد الأفراد المختلفين أو الحسابات النشطة أو الصفوف التي تحتوي على جميع الحقول معًا. ولا توجد في بيئة الإنتاج مهمة استيراد محلية أو مجموعة بيانات قابلة للبحث على مستوى الأفراد مرتبطة بهذه الواقعة. تجزئات كلمات المرور ليست كلمات مرور بنص صريح، لكن SHA-1 ضعيفة وفق معايير تخزين كلمات المرور الحالية، وقد يمكن تخمين كلمات المرور القديمة أو القصيرة أو الشائعة.
الخصوصية وحدود الأدلة
يُعد ربط عنوان بريد إلكتروني أو اسم مستخدم بهذه المنصة أمرًا حساسًا لأنها تعمل في مجال محتوى البالغين. ومع ذلك، لا يثبت التطابق وحده أن شخصًا استخدم الموقع أو شاهد محتوى معينًا، أو أن حقل الجنس المدرج دقيق، أو أن عنوان IP يحدد موقعًا دقيقًا، أو أن عنوان البريد الإلكتروني يعود إلى هوية قانونية بعينها. ولا تشير المصادر إلى وجود أسماء قانونية أو أرقام هواتف أو عناوين فعلية أو بطاقات دفع أو رسائل خاصة أو سجلات مشاهدة. ويجب عدم استخدام هذا السجل لاستنتاج العضوية أو السلوك أو الاهتمامات الجنسية، أو للتشهير بشخص.
خطوات تالية آمنة
إذا كان الشخص يعرف بنفسه كلمة المرور التي استخدمها لهذا الحساب في 2023، ولا يزال يستخدم كلمة المرور نفسها أو كلمة مشابهة في مكان آخر، فعليه استبدالها بكلمة مرور فريدة وتفعيل المصادقة متعددة العوامل، خصوصًا لحساب البريد الإلكتروني المرتبط. ويمكن مراجعة الجلسات غير المألوفة وإعدادات استرداد الحساب عبر القنوات الرسمية المعروفة. وينبغي عدم الرد على التهديدات أو مطالب الدفع التي تتضمن اسم مستخدم حقيقيًا أو عنوان بريد إلكتروني حقيقيًا أو كلمة مرور قديمة؛ بل الاحتفاظ بالأدلة والإبلاغ عن الرسالة عبر قناة دعم مناسبة عند الحاجة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
