خرق بيانات Instant Checkmate في 2019
في أوائل 2023، سُرّب مستودع كبير لبيانات العملاء تابع لشركة PeopleConnect، الشركة الأم المشغّلة لمنصة السجلات العامة والتحقق من الخلفيات Instant Checkmate (instantcheckmate.com)، في أوساط مجتمعات الجرائم الإلكترونية.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- الأسماء
- أرقام الهواتف
- كلمات المرور
حول خرق البيانات هذا
تعكس البيانات المكشوفة تسجيلات الحسابات التي أُنشئت حتى أبريل 2020. ويؤكد التحقق الجنائي الرقمي وجود أكثر من 11.9 مليون عنوان بريد إلكتروني فريد بصيغة قياسية مرتبط بمشتركين مسجّلين. وتشمل الحقول التي طالها الخرق الأسماء القانونية الكاملة، وعناوين البريد الإلكتروني بنص صريح، وأرقام الهاتف، ومؤشرات حالة الحسابات، وكلمات المرور المخزّنة على هيئة قيم تجزئة حديثة باستخدام scrypt.
على الرغم من أن اشتقاق المفاتيح باستخدام scrypt يوفّر حماية قوية من كسر كلمات المرور على نطاق واسع باستخدام هجمات القاموس، فإن انكشاف معرّفات الاتصال التي جرى التحقق منها يسهّل التصيد الاحتيالي الموجّه، وهجمات حشو بيانات الاعتماد في بيئات الشركات، وهجمات تحديد الهوية بالربط المتقاطع.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
