خرق بيانات Intimshop عام 2022
خرق بيانات Intimshop عام 2022 يتعلق بمجموعة بيانات من قاعدة بيانات تُنسب إلى عملاء intimshop.ru. أفاد تقرير مستقل نُشر في 15 سبتمبر 2022، مستندًا إلى مزوّد المعلومات الاستخباراتية عن تسريبات البيانات DLBI، بأن قرابة 127,000 صف أصبحت متاحة للعامة. وبحسب التقرير، تراوحت الطوابع الزمنية للملفات الشخصية بين 21 يوليو 2003 و13 سبتمبر 2022. ولم يُعثر على إشعار من الجهة المشغّلة، أو سجل لدى جهة تنظيمية، أو إدراج موثّق في فهرس لخروقات البيانات، لذا لا تزال طريقة الوصول والجهة المسؤولة والتاريخ الدقيق للحادثة غير معروفة.
لم يُؤكَّد العدد الإجمالي للمتأثرين، لذا لا يمكن تحديد درجة الخطورة من عدد السجلات وحده.
أنواع البيانات المنكشفة
8- تواريخ الميلاد
- عناوين البريد الإلكتروني
- المواقع الجغرافية
- رصيد نقاط الولاء
- الأسماء
- كلمات المرور
- أرقام الهواتف
- تواريخ التسجيل
حول خرق البيانات هذا
يدعم التقرير وجود الأسماء، وأسماء العائلة أو الأسماء الأبوية في بعض السجلات؛ وعناوين البريد الإلكتروني؛ وأرقام الهواتف؛ وكلمات المرور المخزّنة على هيئة قيم تجزئة؛ والمدن؛ وتواريخ الميلاد في بعض السجلات؛ وتواريخ التسجيل وتحديث الملفات الشخصية؛ وأرصدة المكافآت. ويذكر وجود نحو 84,000 رقم هاتف فريد. ويقول المصدر إن طريقة تجزئة ضعيفة أتاحت استعادة نحو 40,000 كلمة مرور بسرعة، لكنه لا يذكر الخوارزمية. أما عناوين IP وتواريخ آخر زيارة وأسماء المستخدمين والجنس الواردة في النسخة القديمة، فلا يدعمها هذا المصدر الأقوى، ولذلك أُزيلت من نطاق البيانات المهيكلة؛ كما لم يثبت وجود بيانات الدفع أو محتويات الطلبات أو العناوين الفعلية.
التقرير الخارجي ونطاق البريد الإلكتروني المحلي
عالجت مهمة intimshop.txt في بيئة الإنتاج 126,876 سطرًا تقتصر محتوياتها على عناوين البريد الإلكتروني، وأنتجت 126,874 ارتباطًا فريدًا بعناوين بريد إلكتروني في الفهرس التشغيلي. وعدد صفوف قاعدة البيانات الوارد في التقرير، وهو قرابة 127,000، وعدد أسطر الملف التي عولجت، وعدد عناوين البريد الإلكتروني الفريدة المفهرسة محليًا، مقاييس مختلفة؛ فلا يمكن اعتبار أحدها بديلًا للآخر أو جمعها معًا. ولا توجد لهذا السجل حقول مرتبطة محليًا لكلمات المرور أو أرقام الهواتف أو الأسماء أو تواريخ الميلاد أو المواقع أو الملفات الشخصية.
الخصوصية وحدود دلالة التطابق
لا يدل تطابق عنوان البريد الإلكتروني إلا على وروده في ملف البريد الإلكتروني المحلي المنسوب إلى Intimshop. ولا يثبت الاسم الحقيقي للشخص أو رقم هاتفه أو تاريخ ميلاده أو نشاطه الشرائي أو المنتجات التي شاهدها أو تعرّض كلمة مروره للكشف. ونظرًا إلى حساسية السياق المرتبط بالمنتجات المخصصة للبالغين، يجب ألا يُستخدم التطابق لاستنتاج الهوية أو السلوك الشرائي أو للضغط على الشخص.
النطاق والاستجابة الآمنة
يمكن حلّ اسم النطاق intimshop.ru عبر DNS، لكن اتصالات HTTP وHTTPS أُعيد ضبطها عند إجرائها من موقع التدقيق. ولتجنب توجيه الزوار إلى وجهة معطّلة، تستخدم الصفحة نسخة أرشيفية بتاريخ 16 سبتمبر 2022 تؤكد هوية المتجر في ذلك الوقت؛ ولا يثبت هذا أن النطاق غير متاح في جميع البلدان. وينبغي لمن يعرف بنفسه كلمة المرور التي استخدمها في 2022 ولا يزال يعيد استخدامها في مواقع أخرى أن يغيّر كلمات المرور المعاد استخدامها هذه فقط، ويفعّل المصادقة متعددة العوامل في حساب البريد الإلكتروني، ويتحقق من رسائل المتجر أو التوصيل أو الدفع غير المتوقعة عبر قناة معروفة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
