Inter Rapidísimo انكشاف مزعوم للبيانات

تضم نسخة قاعدة البيانات المسرّبة بصيغة SQL (intrrapidismo.sql) 661,126 حسابًا لموظفين ووكلاء توصيل ومشغّلي تقنية المعلومات، وتكشف عن:

• بيانات الهوية ومعرّفات العاملين: الأسماء الأولى وأسماء العائلات، وأسماء المستخدمين لتسجيل الدخول إلى النظام، وأرقام بطاقات الهوية الوطنية الكولومبية (cédula / registration_number).
• بيانات اعتماد المصادقة: تجزئات كلمات المرور باستخدام Bcrypt ($2y$) وSHA-1، ورموز API الشخصية، وملفات تعريف ارتباط الجلسات.
• بيانات الاتصال ومواقع العمل الفعلية: أرقام الهواتف المحمولة وأرقام الهاتف، ومواقع فروع نقاط الخدمة (locations_id)، ومراكز التكلفة الخاصة بالأقسام.
• البنية التحتية للدليل الداخلي: الأسماء المميّزة في LDAP ضمن Active Directory (user_dn: CN=...,OU=tecnologia,DC=interrapidisimo,DC=local).
• عناوين البريد الإلكتروني: معرّفات البريد الإلكتروني بصيغتها القياسية في 76 سجلًا فريدًا لبيانات الاتصال بالمشغّلين والأقسام.

من بين 661,126 سجلًا للموظفين والعمليات، جرى التحقق من وجود 76 عنوان بريد إلكتروني فريدًا وصالحًا عبر الاستخراج وفق الصيغة القياسية لـ RFC.

يوفّر انكشاف أرقام الهوية الوطنية إلى جانب أشجار النطاقات الداخلية في Active Directory معلومات يمكن لمجرمي الإنترنت استخدامها في التصيّد الموجّه، واختراق البريد الإلكتروني للأعمال (BEC)، وهجمات غير مصرّح بها باستخدام بيانات الاعتماد ضد نقاط النهاية للخدمات اللوجستية.

على موظفي الشركة ووكلاء الخدمات اللوجستية:

• تحديث كلمات مرور الحسابات فورًا في جميع الخدمات المؤسسية والمساندة.
• فرض استخدام المصادقة متعددة العوامل (MFA) على جميع نقاط نهاية الوصول عن بُعد وVPN.
• توخّي الحذر من الطلبات الاحتيالية عبر الرسائل النصية القصيرة أو الهاتف التي تتظاهر بأنها تعليمات لوجستية صادرة عن الشركة.