خرق بيانات ixigo في 2019
يتعلق خرق بيانات ixigo في 2019 بمجموعة بيانات حسابات منسوبة إلى منصة السفر التي تتخذ من الهند مقرًا لها. ويحدد سجل الخرق الموثّق تاريخ الواقعة في 3 يناير 2019، ويذكر أن مجموعة البيانات تضم 17,204,697 عنوان بريد إلكتروني فريدًا. ويقول تقرير TechCrunch الصادر في 14 فبراير 2019 إن البائع أعلن عن نحو 18 مليون سجل من ixigo في عرض بيع منفصل عن بيانات المؤسسات الأخرى المطروحة للبيع. وعدد الصفوف المعلن وعدد عناوين البريد الإلكتروني الفريدة الموثّق مقياسان مختلفان؛ فلا يُجمعان ولا يُستعاض بأحدهما عن الآخر لتحديد عدد الأفراد دون تكرار.
أنواع البيانات المنكشفة
10- رموز المصادقة
- معلومات الأجهزة
- عناوين البريد الإلكتروني
- الجنس
- الأسماء
- كلمات المرور
- أرقام الهواتف
- ألقاب المخاطبة
- الملفات الشخصية على وسائل التواصل الاجتماعي
- أسماء المستخدمين
حول خرق البيانات هذا
الحقول المنظّمة التي جرى التحقق منها هي رموز المصادقة، ومعلومات الأجهزة، وعناوين البريد الإلكتروني، والجنس، والأسماء، وكلمات المرور، وأرقام الهواتف، وصيغ المخاطبة، والملفات الشخصية على وسائل التواصل الاجتماعي، وأسماء المستخدمين. ويقول المصدر إن كلمات المرور كانت مخزّنة في صورة تجزئات MD5، لا كنص صريح؛ لكنه لا يوضح ما إذا كان التمليح قد استُخدم، لذا لا يُفترض استخدامه. كذلك لم تُنشر معلومات عن نوع الرموز أو الخدمة المرتبطة بها أو صلاحيتها وقت الواقعة. أما بطاقات الدفع والحسابات المصرفية ومسارات الرحلات وتفاصيل الحجوزات وجوازات السفر ومعرّفات الهوية الحكومية، فهي خارج النطاق الذي جرى التحقق منه.
الواقعة وحدود البيانات المحلية
قرار البائع عرض بيانات عدة مؤسسات خلال الفترة نفسها لا يثبت استخدام طريقة وصول واحدة مشتركة. ورغم أن التقارير نقلت فرضية تتعلق بخلل مشترك في قواعد البيانات، فإن الأدلة المتاحة للجمهور لا تؤكد الطريقة التي تم بها الدخول الأولي إلى ixigo. ولا توجد في بيئة الإنتاج مهمة لاستيراد بيانات ixigo، ولا مجموعة بيانات مرتبطة محليًا تتضمن عناوين بريد إلكتروني أو كلمات مرور أو أسماء مستخدمين أو أرقام هواتف أو بيانات على مستوى الأفراد. لذلك يُحتفَظ بالقيمة 17,204,697 بوصفها عدد عناوين البريد الإلكتروني الفريدة في مجموعة البيانات الخارجية؛ ولا تُعرض قيمة totalRecords على أنها إجمالي محلي، وعدد السجلات المستوردة صفر.
الخصوصية والاستجابة الآمنة
لا يثبت هذا السجل أن شخصًا بعينه سافر أو أجرى حجزًا، أو أن رمزًا يخصه استُخدم، أو أن كلمة مروره كُشفت، أو أن حسابه جرى الاستيلاء عليه. إذا كانت كلمة مرور استُخدمت في 2019 لا تزال مستخدمة في خدمة أخرى، فاستبدل كلمات المرور المعاد استخدامها فقط بكلمات مرور فريدة. فعّل المصادقة متعددة العوامل لحساب البريد الإلكتروني، وتحقق من صحة رسائل تغيير التذاكر أو رد الأموال أو التحقق من الحساب عبر قناة رسمية معروفة. ومعرفة المرسل باسم حقيقي أو رقم هاتف أو رابط ملف شخصي لا تجعله جديرًا بالثقة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
