خرق بيانات Learnable

يشمل ملف بيانات المستخدمين المُصدَّر بصيغة TSV والذي سُرّب هويات أكثر من 1.02 مليون عضو مسجّل ومطوّر. وتشمل فئات البيانات التي جرى التحقق منها ما يلي:

• معرّفات الهوية الشخصية والملفات الشخصية: الأسماء الكاملة للأعضاء، وأسماء المستخدمين، والنبذات المهنية، ومسارات الصور الرمزية.
• بيانات الاعتماد الأمنية: عناوين البريد الإلكتروني الأساسية وكلمات المرور المخزّنة كقيم تجزئة باستخدام bcrypt.
• البيانات الوصفية للشبكة والموقع: عناوين IP المستخدمة عند التسجيل وآخر تسجيل دخول، والمناطق الزمنية، وبيانات تحديد المنطقة الجغرافية.
• بيانات تتبّع نشاط الحساب: الطوابع الزمنية لإنشاء الحساب وتعديله وآخر زيارة.

أكد التحقق الموحّد من الصيغة القياسية وفق معيار RFC 5322 وبترميز ASCII وجود 1,020,162 عنوان بريد إلكتروني فريد وصالح ضمن 1,020,959 سجلًا للأعضاء.

رغم حماية كلمات المرور باستخدام تجزئة bcrypt، فإن انكشاف الأسماء الحقيقية وأسماء المستخدمين وعناوين IP يعرّض المطوّرين والمصمّمين لهجمات الهندسة الاجتماعية الموجّهة وحشو بيانات الاعتماد. ينبغي للمستخدمين المتأثرين:

• تحديث بيانات الاعتماد على أي منصات يُحتمل أنهم استخدموا فيها كلمات المرور نفسها.
• تفعيل المصادقة متعددة العوامل (MFA) باستخدام أجهزة أو تطبيقات على البوابات التقنية وبوابات المستودعات.