خرق بيانات Ladies لعام 2024

أفادت سلسلة منشورات لباحث، نُشرت في ديسمبر 2024، بوجود إجمالي مشترك قدره 917,000 سجل لمستخدمين أفراد في Ladies وSenior Dating، وهو تطبيق آخر مرتبط بالمشغّل نفسه. هذا الإجمالي لا يخص Ladies وحده. وتوثّق السلسلة محاولات للإبلاغ عن المشكلة في فبراير وأبريل ونوفمبر، أعقبها بدء المشغّل مراجعة داخلية وتأكيد حل المشكلة في كلا التطبيقين.

يفصل سجل خرق البيانات الخارجي الذي جرى التحقق منه بين التطبيقين، ويذكر وجود 118,809 عنوان بريد إلكتروني فريد في Ladies. ويسجّل 3 يوليو 2024 بوصفه تاريخ الخرق، ويعزو انكشاف البيانات إلى قاعدة بيانات Firebase مفتوحة، ويذكر أن خدمة Ladies أُغلقت في منتصف 2024. ولا يُقدَّم هذا التاريخ بوصفه تاريخًا مثبتًا بصورة مستقلة لأول وصول أو لأول اكتشاف.

الفئات المدرجة هي النبذات الشخصية، وتواريخ الميلاد، وعادات شرب الكحول والتدخين، والمستويات التعليمية، وعناوين البريد الإلكتروني، وتكوين الأسرة، والجنس، والمواقع الجغرافية، وأزواج دقيقة من إحداثيات خطوط العرض والطول، والصور، وصور الملفات الشخصية، وحالات العلاقات، والميول الجنسية، وحالة الوشوم، وأسماء المستخدمين. وتُظهر صورة لعينة نشرها الباحث تاريخ الميلاد والبريد الإلكتروني والاسم والإحداثيات، كما يصف التقرير صورًا رفعها المستخدمون.

لا تذكر المصادر أن كل فئة كانت موجودة لكل مستخدم، أو أن جميع الفئات اجتمعت في صف واحد. ولا يكفي تطابق عنوان بريد إلكتروني وحده لإثبات أي شيء بشأن الميول الجنسية لشخص ما أو حالة علاقته أو موقعه الدقيق أو صوره. أما كلمات المرور وبطاقات الدفع والحسابات المصرفية والمعرّفات الحكومية، فليست من فئات البيانات التي جرى التحقق منها.

يحدد السجل الخارجي ladies.com بوصفه النطاق المرتبط بالحادثة. لكن الصفحات الرئيسية المؤرشفة لهذا النطاق من مارس إلى ديسمبر 2024 تعرض دليلًا عامًا للمحتوى عن تعارف الرجال والنساء، ولا تعرّف بتطبيق Ladies أو المشغّل المذكور في البحث. كما أن النطاق الرئيسي الحالي لا يوفّر صفحة واضحة تؤكّد هوية هذا التطبيق. وبدلًا من توجيه المستخدمين إلى موقع قد يكون غير ذي صلة أو استُخدم لغرض آخر على أنه الموقع الرسمي، أُزيل رابط الشركة؛ ولا يُستخدم الأرشيف وجهةً للرابط لأنه لا يثبت الهوية الصحيحة أيضًا.

لا تحتوي بيئة الإنتاج على أي عناوين بريد إلكتروني أو صور أو بيانات مواقع أو بيانات ملفات شخصية مستوردة من Ladies؛ والرقم 118,809 هو مقياس خارجي لعدد عناوين البريد الإلكتروني الفريدة. ينبغي لمن يعلمون أنهم استخدموا الخدمة الحذر من الرسائل غير المتوقعة التي تستغل الصور الخاصة أو الموقع أو تفاصيل العلاقات للضغط عليهم أو الاحتيال. وبما أن كلمات المرور ليست من فئات البيانات المدرجة، فلا يستنتج هذا السجل أن كلمة مرور قد انكشفت. وإذا تضمنت رسالة تهديدًا بنشر مواد حساسة، فإن الاحتفاظ بالأدلة والتواصل مع منصة مناسبة أو قناة دعم محلية قبل الرد أكثر أمانًا من التفاعل مع المرسل.