خرق بيانات Jam Tangan لعام 2021
خرق بيانات Jam Tangan لعام 2021 يتعلق ببيانات عملاء منسوبة إلى متجر الساعات الإلكتروني الذي يتخذ من إندونيسيا مقرًا له، وقد نُشرت هذه البيانات لاحقًا في منتدى للقرصنة. يحدّد سجل خارجي موثّق لخرق البيانات تاريخ الواقعة في 6 يوليو 2021، ويذكر أنها شملت 434,784 عنوان بريد إلكتروني فريدًا. هذا ليس إجمالي بيانات مستوردة محليًا؛ فلا توجد في بيئة الإنتاج أي مهمة لاستيراد بيانات Jam Tangan، ولا مجموعة بيانات مفهرسة محليًا على مستوى الأفراد.
أنواع البيانات المنكشفة
6- عناوين البريد الإلكتروني
- عناوين IP
- الأسماء
- كلمات المرور
- أرقام الهواتف
- العناوين الفعلية
حول خرق البيانات هذا
ما أنواع البيانات التي تأكّد شمولها؟
يسرد السجل الخارجي ستة أنواع من البيانات: عناوين البريد الإلكتروني وعناوين IP، والأسماء، وأرقام الهواتف، والعناوين الفعلية، وكلمات المرور. ويذكر أن بعض كلمات المرور حُفظت في صورة تجزئات MD5 بلا تمليح، وأخرى في صورة تجزئات bcrypt. ولا يبيّن المصدر عدد السجلات التي استُخدمت فيها كل خوارزمية، أو إعدادات الكلفة في bcrypt، أو ما إذا كان كل صف يضم الحقول الستة جميعها.
لا يؤكد هذا السجل شمول بطاقات الدفع أو الحسابات المصرفية أو محتويات الطلبات أو معرّفات الأجهزة أو وثائق الهوية. كما أن طريقة الوصول الأولي غير معروفة. وينبغي عدم إضافة تلك الحقول أو أي تقنية هجوم مفترضة إلى نطاق البيانات.
كيف ينبغي فهم الرقم 434,784؟
يمثل الرقم 434,784 عدد عناوين البريد الإلكتروني الفريدة في مجموعة البيانات الخارجية الموثّقة. وهو لا يقيس عدد الأشخاص أو حسابات العملاء أو صفوف الملف المصدر. فقد يستخدم شخص واحد عدة عناوين، وقد يرتبط أكثر من حساب بعنوان واحد، ولذلك لا يمكن عرض هذا الرقم مباشرةً بوصفه عدد الأشخاص الذين شملهم الخرق.
لم يجد فحص مباشر لبيئة الإنتاج أي مهمة استيراد ذات صلة، ولا أي سجلات مرتبطة محليًا في مجموعات بيانات البريد الإلكتروني أو كلمات المرور أو الهواتف أو IP أو أسماء المستخدمين أو الهوية أو البيانات العامة. لذلك يُعرض الرقم 434,784 بوصفه مقياسًا خارجيًا لعدد عناوين البريد الإلكتروني الفريدة فقط، من دون الإيحاء بأنه إجمالي محلي أو عدد السجلات المستوردة.
ما الذي يثبته المصدر، وما الذي لا يثبته؟
يدعم سجل الخرق الموثّق التاريخ المذكور، وعدد عناوين البريد الإلكتروني الفريدة، والحقول الستة، وطريقتي تجزئة كلمات المرور. ولم تجد المراجعة إشعارًا من الجهة المشغّلة، أو سجلًا لدى جهة تنظيمية، أو تقريرًا مستقلًا موثوقًا يفصّل الواقعة بصورة منفصلة. ولذلك يظل التوقيت الدقيق للوصول، وتواريخ الاكتشاف والإخطار، وتاريخ النشر في المنتدى، وطريقة الهجوم غير معروفة.
يمكن الوصول حاليًا إلى jamtangan.com، وهو يؤكد هوية المتجر؛ لكن عمل نطاق الشركة لا يثبت بحد ذاته وقوع خرق للبيانات. لذلك لا يُعرض موقع الشركة الحالي بوصفه مصدرًا للمعلومات عن الواقعة.
ماذا يعني ذلك لأمان الحساب؟
تجزئات كلمات المرور باستخدام MD5 بلا تمليح ضعيفة في مواجهة محاولات التخمين دون اتصال. وتُعد bcrypt طريقة أقوى لتجزئة كلمات المرور، لكن كلمة المرور الضعيفة أو المعاد استخدامها قد تظل مصدر خطر. إذا كانت كلمة مرور استُخدمت لدى Jam Tangan خلال هذه الفترة قد استُخدمت أيضًا لحساب آخر، فينبغي تعيين كلمة مرور فريدة لذلك الحساب وتفعيل المصادقة متعددة العوامل عليه حيثما كانت متاحة.
قد يجعل الجمع بين الأسماء وأرقام الهواتف والعناوين وعناوين البريد الإلكتروني رسائل التصيّد المستهدفة أكثر إقناعًا. وبدلًا من اتباع الروابط الواردة في رسائل غير متوقعة بشأن الطلبات أو القسائم أو التوصيل أو إعادة تعيين كلمة المرور، ينبغي للمستخدمين فتح عنوان الخدمة مباشرةً. ولا يتضمن هذا السجل أي دليل موثّق على وقوع احتيال أو استيلاء على حسابات أو ضرر جسدي.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
