تسريب بيانات iPmart لعام 2015
تسريب بيانات iPmart لعام 2015 يتعلق ببيانات حسابات منتدى تقنيات الهواتف المحمولة على ipmart-forum.com. يحدد فهرس موثّق لتسريبات البيانات تاريخ الحادثة بشهر يوليو 2015، ويورد 2,460,787 معرّف بريد إلكتروني فريدًا. ويذكر الفهرس أن 368,000 حساب إضافي أُضيفت في مارس 2016 إلى مجموعة البيانات الأولية التي ضمت أكثر من مليوني حساب؛ ولا يمثل الإجمالي عدد أشخاص فريدين أو عدد الحسابات النشطة اليوم.
أنواع البيانات المنكشفة
4- تواريخ الميلاد
- عناوين البريد الإلكتروني
- كلمات المرور
- أسماء المستخدمين
حول خرق البيانات هذا
فئات البيانات المُهيكلة الموثّقة هي تواريخ الميلاد وعناوين البريد الإلكتروني وكلمات المرور وأسماء المستخدمين. ويذكر السرد الوصفي في الفهرس أيضًا أن قاعدة بيانات المنتدى احتوت على عناوين IP، لكن قائمة «البيانات المخترقة» الحالية فيه لا تتضمن عناوين IP. وبسبب هذا التناقض، لا تُضاف عناوين IP إلى فئات البيانات المُهيكلة. خُزنت كلمات المرور على هيئة قيم تجزئة مضاف إليها ملح تشفيري، باستخدام تطبيق ضعيف أتاح كسر كثير منها بسرعة؛ ولا تُعرض بوصفها كلمات مرور بنص صريح.
الأعداد الخارجية والمحلية
بمعزل عن العدد الخارجي البالغ 2,460,787 عنوان بريد إلكتروني فريدًا، عالجت مهمة ipmart-emails.txt في بيئة الإنتاج 2,082,145 سطرًا، وأنتجت العدد نفسه من الارتباطات الفريدة بعناوين البريد الإلكتروني في الفهرس التشغيلي. تحتوي المهمة المحلية على البريد الإلكتروني فقط؛ ولا يمكن البحث محليًا في حقول تواريخ الميلاد أو أسماء المستخدمين أو كلمات المرور أو عناوين IP. ولا يمكن تفسير الفارق البالغ 378,642 بين النطاقين الخارجي والمحلي دون أدلة تتعلق بالإصدارات أو التصفية، ولا يُجمع العددان معًا.
هوية الخدمة وحدود الأدلة
تؤكد نسخة مؤرشفة من الويب بتاريخ 28 ديسمبر 2015 أن iPmart كان منتدى يضم أقسامًا لـ Android وiPhone وSymbian وBlackBerry والملاحة. ويعيد النطاق الحالي التوجيه إلى صفحة نطاق مركون بدلًا من المنتدى الأصلي، لذا يستخدم رابط الخدمة التاريخية تلك النسخة المؤرشفة. لم يُعثر على إشعار حالي بالحادثة صادر عن الجهة المشغّلة نفسها، أو تقرير تقني مستقل يوضح طريقة الوصول؛ ولا تُطرح أي ادعاءات بشأن وسيلة الهجوم أو الجهة المنفذة تتجاوز إفادة الفهرس الموثّق بأن المنتدى تعرض للاختراق.
الاستجابة الآمنة
لا تثبت مطابقة عنوان بريد إلكتروني وجود تاريخ ميلاد الشخص أو اسم مستخدمه أو قيمة تجزئة كلمة مروره في النظام المحلي. ومن يعرف بنفسه كلمة المرور التي استخدمها في المنتدى عام 2015، ولا يزال يعيد استخدام كلمة المرور نفسها أو كلمة مشابهة في حساب نشط، ينبغي له استبدال كلمة المرور المعاد استخدامها بأخرى فريدة، وتفعيل المصادقة متعددة العوامل، ولا سيما على حساب البريد الإلكتروني، والتحقق من صحة الرسائل غير المتوقعة بالاستناد إلى سياق المنتدى القديم أو برمجيات الهواتف المحمولة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
