خرق بيانات Kreditplus لعام 2020

يتضمن السجل الخارجي للخرق، الذي جرى التحقق منه، 768,890 عنوان بريد إلكتروني فريدًا، وتصنيفات للسجل بوصفه متحققًا منه وغير حساس، و15 نوعًا من البيانات المنظّمة. ويذكر وصفه أن الملف الأوسع احتوى على نحو 896,000 سجل، تضم قرابة 769,000 عنوان بريد إلكتروني فريد. ولا يُفسَّر هذا المقياس على أنه عدد للحسابات أو عملاء الائتمان أو الأشخاص الفريدين.

تُظهر مقالة أمنية مؤرشفة بتاريخ 4 يوليو 2020 أن وسيطًا عرض قاعدة بيانات تحمل اسم KreditPlus وتضم 896,170 صفًا، مع زعم أن الخرق وقع في يونيو 2020. وميّزت المقالة صراحةً بين المؤسسات الـ14 المدرجة والمؤسسات الأربع التي كان معروفًا آنذاك أنها أكدت وقوع خروقات لديها. وكان ما ورد فيها عن كلمات المرور ادعاءً يخص قواعد البيانات المعروضة كمجموعة، لا دليلًا خاصًا بـKreditplus. ويثبت موقع kreditplus.com الحالي هوية الخدمة بوصفها خدمة تمويل إندونيسية، لكنه لا ينشر إشعارًا عن الحادث.

الفئات الواردة في السجل الخارجي هي تواريخ الميلاد، وعناوين البريد الإلكتروني، وجهات العمل، وبنية الأسرة، والجنس، ومستويات الدخل، وتكاليف المعيشة، والحالة الاجتماعية، وأسماء الأمهات قبل الزواج، والأسماء، وأرقام الهواتف، والعناوين الفعلية، وأماكن الميلاد، والديانات، وأسماء الأزواج والزوجات. ولا يذكر السجل أن كل حقل كان موجودًا في كل صف، أو أن الربط بين أفراد الأسرة الواحدة كان موثوقًا.

كلمات المرور والحسابات المصرفية وبطاقات الدفع والمعرّفات الحكومية واتفاقيات الائتمان وسجلات المعاملات ليست من فئات البيانات التي جرى التحقق منها. لذلك لم تُدرَج العبارة العامة بشأن كلمات المرور الواردة في التقرير المنشور وقت الحادث، الذي تناول عدة شركات. كما أن تطابق عنوان بريد إلكتروني لا يثبت بمفرده أن الحقول الـ14 الأخرى تخص ذلك الشخص.

عالجت مهمة المعالجة المحلية المكتملة عمود البريد الإلكتروني الوحيد في kreditplus-emails.txt. وقبلت 768,919 سطرًا صالحًا، ثم أدرجت في الفهرس 768,843 ارتباطًا فريدًا بالبريد الإلكتروني بعد توحيد حالة الأحرف وإزالة التكرارات. ويزيد عدد الأسطر الصالحة على عدد الارتباطات في الفهرس المحلي بمقدار 76، بينما يزيد عدد عناوين البريد الإلكتروني الفريدة في السجل الخارجي عليه بمقدار 47. ولا يحتوي الملف المحلي على أعمدة للفئات الـ14 الأخرى، ولا تُجمع أعداده مع الرقم الوارد في السجل الخارجي.

قد تجعل الأسماء وأرقام الهواتف والعناوين وتواريخ الميلاد والسياق الأسري والدخل وتفاصيل جهة العمل الرسائل التي توهم بأنها مرتبطة بطلب تمويل أو بتواصل مع دعم العملاء أو بعلاقة أسرية أكثر إقناعًا. وينبغي لمن يعلمون أنهم استخدموا الخدمة التحقق من أي طلبات غير متوقعة تتعلق بالائتمان أو تحديث المستندات أو الدفع أو التحقق من الهوية، عبر قناة معروفة يفتحونها مباشرة من النطاق النشط kreditplus.com، لا عبر رابط في الرسالة. ولأن كلمات المرور ليست من فئات البيانات التي جرى التحقق منها في هذا الحادث، فلا يدّعي هذا الإدخال أن كلمة مرور قد انكشفت.