أرشيف Intelligence X للنصوص العامة والتسريبات المجمّعة من مواقع لصق النصوص
جرى تداول أرشيف تاريخي واسع النطاق عبر قنوات تسريبات البيانات، كان مزوّد خدمات استخبارات المصادر المفتوحة (OSINT) والبحث في مجال الأمن السيبراني Intelligence X (intelx.io) قد جمعه من مستودعات النصوص الملصقة المتاحة للعامة (بما فيها Pastebin وGhostbin وRentry).
أنواع البيانات المنكشفة
6- عناوين البريد الإلكتروني
- كلمات المرور
- مفاتيح API
- الشيفرة المصدرية
- أسماء المستخدمين
- Configuration data
حول هذا السجل
يضم الأرشيف المكشوف، المفهرس باسم IntelXPasteScrape، مئات الآلاف من الملفات النصية المختلفة ذات معرّفات UUID، وتجمع هذه الملفات نحو 15,000,000 سطر فريد من بيانات الاعتماد وإعدادات التهيئة. وتحتوي مجموعة البيانات المستخرجة على أزواج من عناوين البريد الإلكتروني وكلمات المرور بنص غير مشفّر، وأسرار داخلية لواجهات API، وسلاسل الاتصال بقواعد البيانات، ومقتطفات من الشيفرة المصدرية للتطبيقات، ومتغيرات مكشوفة لبيئة الأنظمة.
تمثل هذه الحادثة تجميعًا لنصوص ملصقة من مصادر خارجية فهرستها Intelligence X، وليس اختراقًا غير مصرّح به لأنظمة مستخدمي Intelligence X الخاصة. ويجب على المطورين ومسؤولي الأمن الذين تظهر بيانات اعتمادهم في أرشيفات النصوص الملصقة إبطال رموز API المكشوفة فورًا وتغيير كلمات مرور الخدمات المرتبطة بها.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
