انكشاف مزعوم لبيانات Katapult
وقع اختراق بيانات Katapult لعام 2020 في سبتمبر 2020، حين تعرّضت قواعد بيانات حسابات العملاء التابعة لشركة Katapult (katapult.com، المعروفة سابقًا باسم Cognical Inc.) للاختراق وسُرّبت عبر الإنترنت. وتُعد Katapult منصة أمريكية رائدة ومدرجة في البورصة للتمويل الرقمي في نقاط البيع بنظام التأجير المنتهي بالتملك.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- أسماء المستخدمين
- الأسماء
- كلمات المرور
حول هذا السجل
ما المعلومات التي تعرّضت للاختراق في حادثة Katapult؟
يضم جدول مستخدمي Django المسرّب من قاعدة بيانات PostgreSQL (public.auth_user) ملفات 2,232,784 عميلًا مسجّلًا. وتشمل فئات البيانات التي تم التحقق منها ما يلي:
- بيانات التعريف الشخصية وبيانات الاتصال: أسماء العملاء الأولى وأسماء عائلاتهم، إلى جانب عناوين بريدهم الإلكتروني الأساسية المسجّلة.
- بيانات الاعتماد الأمنية: أسماء المستخدمين وقيم التجزئة التشفيرية لكلمات المرور، المؤمّنة باستخدام PBKDF2-SHA256 (12,000 تكرار).
- مؤشرات النظام والطوابع الزمنية للحسابات: تواريخ إنشاء الحسابات (date_joined)، والطوابع الزمنية لآخر تسجيل دخول، ومؤشرات الصلاحيات الداخلية.
كم عدد الحسابات المتأثرة؟
أكد التحقق الموحّد وفق الصيغة القياسية ASCII ومعيار RFC 5322 وجود 2,229,128 عنوان بريد إلكتروني فريد وصالح ضمن 2,232,784 سجلًا للعملاء.
إرشادات أمنية وحماية الهوية الشخصية
يزيد انكشاف أسماء العملاء وعناوين بريدهم الإلكتروني لدى منصة لتمويل المستهلكين من مخاطر التصيّد الاحتيالي المالي الموجّه عبر الرسائل النصية، والتذكيرات الزائفة بسداد القروض، والهندسة الاجتماعية المرتبطة بالائتمان. وينبغي للمستهلكين المتأثرين:
- توخّي الحذر من الطلبات غير المرغوب فيها التي تطالب بسداد دفعات الإيجار أو تأكيد القروض.
- تفعيل المصادقة متعددة العوامل (MFA) في جميع الخدمات المصرفية والخدمات المالية الشخصية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
