تسرّب بيانات Insanelyi في 2014
تسرّب بيانات Insanelyi في 2014 يتناول بيانات حسابات منسوبة إلى منتدى Insanelyi السابق، الذي كان يركّز على برمجيات iOS وتخصيص الأجهزة. يؤرّخ فهرس موثّق لتسرّبات البيانات الواقعة في 22 يوليو 2014، ويذكر وجود 104,097 عنوان بريد إلكتروني فريدًا في مجموعة البيانات المنسوبة إلى المنتدى. ووفقًا لتحليل الفهرس، تشمل أنواع البيانات عناوين البريد الإلكتروني، وأسماء المستخدمين، ونشاط الموقع الإلكتروني، وقيم تجزئة كلمات المرور باستخدام MD5 مع التمليح.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- كلمات المرور
- أسماء المستخدمين
- النشاط على الموقع الإلكتروني
حول خرق البيانات هذا
يمثّل الرقم 104,097 عدد عناوين البريد الإلكتروني الفريدة، وليس عدد الأشخاص الفريدين أو الحسابات النشطة أو صفوف الملفات. عالجت مهمة في بيئة الإنتاج، اقتصرت على البريد الإلكتروني، 104,011 سطرًا، وأسفرت عن 103,995 عنوان بريد إلكتروني فريدًا في الفهرس التشغيلي. هذه مقاييس مختلفة، ولا تُجمع معًا. لم تعالج المهمة المحلية أي عمود لأسماء المستخدمين أو قيم تجزئة كلمات المرور أو نشاط الموقع الإلكتروني، لذا تستند المعلومات المتعلقة بهذه الحقول حصريًا إلى تحليل مجموعة البيانات الخارجية.
الأدلة وحدود الخصوصية
لم تعثر المراجعة اليدوية على أي إشعار صادر عن الجهة صاحبة المنتدى أو تقرير تقني مستقل موثوق يصف الواقعة. ويتناول مقال نُشر في ذلك الوقت، ويرد رابط إليه في فهرس التسرّبات، مستودعًا آخر لبرمجيات iOS، ولا يذكر Insanelyi؛ لذا لم يُستخدم للاستدلال على المهاجم أو طريقة الوصول. كذلك لا يكشف المصدر العام عن مخطط البيانات الدقيق المرتبط بحقل «نشاط الموقع الإلكتروني».
تطابق عنوان البريد الإلكتروني وحده لا يثبت أن الشخص استخدم المنتدى، أو خصّص جهازًا بعينه، أو اطّلع على محتوى معين، أو يملك اليوم اسم مستخدم مدرجًا، أو لا يزال لديه حساب نشط. ولا يذكر المصدر أسماء قانونية أو أرقام هواتف أو عناوين فعلية أو بيانات دفع أو رسائل خاصة أو عناوين IP. وقيمة تجزئة MD5 مع التمليح ليست كلمة مرور بنص صريح، لكن كلمة مرور قديمة أو قصيرة أو مُعاد استخدامها قد تظل مصدر خطر وفق المعايير الحالية.
الخطوات الآمنة التالية ورابط الأرشيف
إذا كان الشخص يعرف بنفسه كلمة المرور التي استخدمها في هذا المنتدى في 2014، ولا يزال يستخدم كلمة المرور نفسها أو كلمة مرور مشابهة لها في حساب آخر نشط، فينبغي استبدال كلمة المرور المُعاد استخدامها فقط بكلمة مرور فريدة، وتفعيل المصادقة متعددة العوامل في حساب البريد الإلكتروني المرتبط. ويوجّه النطاق الحالي الآن إلى صفحة بيع بدلًا من المنتدى التاريخي، لذا يشير رابط الشركة إلى نسخة حفظتها Wayback Machine في 25 يونيو 2014. يوفّر الأرشيف سياقًا تاريخيًا، وليس قناة حالية للدعم أو الأمان.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
