تسرّب بيانات Intelimost في 2019
تسرّب بيانات Intelimost في 2019 نشأ عن خادم Elasticsearch مكشوف استُخدم لإرسال رسائل بريد مزعج مخصصة، وليس عن قاعدة بيانات اعتيادية لعملاء شركة. عثر باحث أمني في مارس 2019 على نحو 5 GB من البيانات تضم 11,535,164 سجلًا، وكانت البنية التحتية مرتبطة بالنطاق mail.intelimost.com. ويورد فهرس موثّق لحوادث تسرّب البيانات أن مجموعة البيانات تضم 3,073,409 عناوين بريد إلكتروني فريدة. إجمالي السجلات وعدد عناوين البريد الفريدة مقياسان مختلفان، ولا يُجمعان لاحتساب عدد الأشخاص.
أنواع البيانات المنكشفة
2- عناوين البريد الإلكتروني
- كلمات المرور
حول هذا السجل
أنواع البيانات التي تأكد وجودها هي عناوين البريد الإلكتروني وكلمات المرور بنص صريح. رصد الباحث وتقارير تقنية مستقلة عملية تستخدم بيانات اعتماد مسروقة لصناديق بريد لتسجيل الدخول وقراءة الرسائل المرسلة حديثًا وإنشاء رسائل مزعجة بالاستناد إلى السياق الفعلي لموضوع الرسائل ومستلميها. تصف هذه النتيجة آلية عمل العملية؛ لكن وجود تطابق وحده لا يثبت أن كل كلمة مرور مدرجة كانت صالحة لتسجيل الدخول، أو أن صندوق بريد بعينه قد جرى الدخول إليه، أو أن رسائل أُرسلت من ذلك الحساب.
النطاق وحدود الأدلة
يمثل الرقم 11,535,164 عدد السجلات التشغيلية على الخادم المكشوف، بينما يمثل 3,073,409 العدد الموثّق لعناوين البريد الإلكتروني الفريدة. لا توجد في بيئة الإنتاج مهمة استيراد أو مجموعة بيانات قابلة للبحث على مستوى الأفراد مرتبطة بهذه الحادثة. لا تشير المصادر إلى وجود أسماء أو أرقام هواتف أو عناوين بريدية أو بيانات دفع أو وثائق هوية. ورد في التقارير أن كلمات المرور كانت بيانات اعتماد لصناديق بريد، لكن لا يُفترض أن كل صف محدث أو دقيق أو مرتبط بشخص مختلف.
خطوات آمنة تالية ورابط الأرشيف
إذا كان الشخص يعرف بنفسه كلمة المرور التي استخدمها لصندوق البريد المعني في 2019، ولا يزال يستخدم كلمة المرور نفسها أو كلمة مشابهة في حساب نشط، فعليه استبدال كلمة المرور المعاد استخدامها بكلمة فريدة وتفعيل المصادقة متعددة العوامل على حساب البريد الإلكتروني. يمكن أيضًا مراجعة الجلسات غير المألوفة وقواعد إعادة التوجيه التلقائي وبيانات استرداد الحساب والرسائل المرسلة. لم يعد بالإمكان حلّ اسم نطاق Intelimost عبر DNS، لذا يشير رابط الشركة إلى أرشيف تاريخي للويب، وليس إلى قناة حالية للدعم أو الأمن.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
