خرق بيانات Iron March (3,548 حسابًا)
خرق بيانات Iron March لعام 2017 شمل الحصول غير المصرّح به على قاعدة بيانات المنتدى المتطرف الذي لم يعد قائمًا، ونشرها للعامة في نوفمبر 2019. وشملت النسخة التي راجعها الباحثون نشاطًا يعود إلى فترة قريبة من إغلاق الموقع في نوفمبر 2017.
أنواع البيانات المنكشفة
6- أسماء المستخدمين
- عناوين البريد الإلكتروني
- عناوين IP
- تواريخ الميلاد
- منشورات المنتديات
- الرسائل الخاصة
حول خرق البيانات هذا
ماذا حدث في Iron March؟
احتوت قاعدة بيانات SQL المنشورة على سجلات حسابات المنتدى، ومحتوى متاح للعامة، ورسائل خاصة تبادلها الأعضاء. وفحصت Bellingcat وZDNET وGuardian الواقعة نفسها بصورة مستقلة.
لم يُعلن التاريخ الدقيق للوصول غير المصرّح به. لذلك، يورد الكتالوج نوفمبر 2017 دون تحديد يوم؛ أما 6 نوفمبر 2019 فهو تاريخ النشر للعامة، وليس تاريخ الخرق.
ما المعلومات التي انكشفت؟
تؤكد المصادر انكشاف أسماء المستخدمين، وعناوين البريد الإلكتروني المستخدمة للتسجيل، وعناوين IP، وحقول تاريخ الميلاد، ومنشورات المنتدى، والرسائل الخاصة. وقد تتيح هذه المواد أيضًا استنتاج معلومات حساسة عن الارتباطات السياسية أو الأيديولوجية للأفراد.
كم عدد الحسابات المتأثرة؟
أفادت ZDNET بوجود 3,548 ملفًا لحسابات مسجّلة في قاعدة البيانات. ويمثل هذا الرقم ملفات الحسابات، لا عدد منشورات المنتدى أو الرسائل الخاصة.
ما الذي ينبغي للمتأثرين فعله؟
ينبغي لمن استخدموا عنوان البريد الإلكتروني نفسه لحسابات أخرى أن يراجعوا أمان تلك الحسابات ويغيّروا أي كلمة مرور أعادوا استخدامها. كما ينبغي لهم أن يضعوا في الحسبان أن الرسائل الخاصة القديمة قد تُستخدم لتحديد هوياتهم أو مضايقتهم أو في عمليات احتيال موجّهة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
