تسرّب بيانات JukinMedia لعام 2021

يفيد الوصف الخارجي الذي جرى التحقق منه بأن 13GB من الشيفرة البرمجية والإعدادات والبيانات تعرّضت للانكشاف، وأن مجموعة البيانات الشخصية احتوت على أسماء وأرقام هواتف وعناوين IP وقيم تجزئة كلمات المرور بخوارزمية bcrypt. وتتضمن قائمته المنظَّمة لفئات البيانات أيضًا حقول جهات العمل والمهن. يصف التقرير المستقل الذي يضم السجل رابطًا إليه الواقعة والادعاء بنشر البيانات؛ ولم يُعثر على إشعار علني بالواقعة صادر عن الجهة المعنية نفسها، أو سجل صادر عن جهة تنظيمية، أو معلومات عن طريقة الوصول الأولي أو الجهة الفاعلة أو المدة الدقيقة التي استمر فيها الوصول.

يؤكد الموقع الرسمي الحالي لـ Jukin Media وجود خدمة تمنح تراخيص استخدام الفيديوهات التي ينشئها المستخدمون. ويدعم الموقع التحقق من هوية المؤسسة والخدمة؛ لكنه ليس إشعارًا بالواقعة يثبت بصورة مستقلة وقوعها في أكتوبر 2021 أو حجم 13GB أو نطاق البيانات الشخصية.

فئات البيانات الواردة في المصدر الخارجي الذي جرى التحقق منه هي عناوين البريد الإلكتروني، وجهات العمل، وعناوين IP، والأسماء، والمهن، وكلمات المرور، وأرقام الهواتف. وُصفت كلمات المرور بأنها قيم تجزئة بخوارزمية bcrypt؛ ولم يثبت انكشاف كلمات مرور بنص صريح. لا ينبغي افتراض أن أي حقل موجود في كل سجل بريد إلكتروني، أو أن الحقول تخص الشخص نفسه.

بطاقات الدفع، والحسابات المصرفية، والعناوين الفعلية، ومعرّفات الهوية الصادرة عن جهات حكومية، والدخل من عوائد حقوق استخدام المحتوى، والرسائل الخاصة، وملكية ملفات الفيديو ليست فئات بيانات شخصية جرى التحقق منها. ولا تثبت مطابقة عنوان بريد إلكتروني، في حد ذاتها، أن صاحبه كان صانع محتوى أو موظفًا أو عميلًا أو حامل ترخيص أو مزاولًا لمهنة معيّنة.

يمثل العدد 314,290 مقياس عناوين البريد الإلكتروني الفريدة في مجموعة البيانات الخارجية. وتضم مهمة المعالجة المحلية والفهرس النشط 309,809 ارتباطات فريدة بعناوين البريد الإلكتروني، أي أقل من المقياس الخارجي بمقدار 4,481. ولأن تفاصيل إصدار مجموعة البيانات وإزالة التكرار لم تُطابَق بعد، لم يُحدَّد سبب الفارق.

يقتصر الاستيراد المحلي على البريد الإلكتروني. أما حقول جهة العمل وعنوان IP والاسم والمهنة وقيمة تجزئة كلمة المرور ورقم الهاتف، التي جرى التحقق منها في المصدر الخارجي، فليست حقولًا مخزّنة محليًا ضمن هذه المهمة. إذا كانت كلمة مرور استُخدمت في 2021 لا تزال تُستخدم في موضع آخر، فيمكن استبدالها هناك بكلمة مرور فريدة؛ ويمكن التحقق من طلبات الترخيص أو الدفع غير المتوقعة عبر قناة منفصلة ومعروفة.