Le Point خرق بيانات
خرق بيانات Le Point لعام 2024 وقع في 10 نوفمبر 2024، حين اخترقت جهة إجرامية إلكترونية تُعرف باسم "@near" (Near2tlg) قاعدة بيانات المشتركين والعملاء لدى Le Point (lepoint.fr)، وهي مجلة فرنسية أسبوعية مرموقة تُعنى بالسياسة والأخبار، تأسست عام 1972. ونُشرت قاعدة البيانات لاحقًا في منتديات سرية لتداول البيانات المخترقة.
أنواع البيانات المنكشفة
6- عناوين البريد الإلكتروني
- الأسماء
- أرقام الهواتف
- العناوين الفعلية
- تواريخ الميلاد
- الجنس
حول خرق البيانات هذا
ما المعلومات التي تأثرت بحادثة Le Point؟
يتضمن ملف تصدير سجلات العملاء بصيغة JSON الذي تعرض للاختراق (lepoint.txt) ملفات كاملة للمشتركين. وتشمل السجلات المتأثرة الخاصة بـ479,166 مشتركًا وقارئًا دون تكرار ما يلي:
- البيانات الشخصية وبيانات الهوية: الأسماء الكاملة للمشتركين (nom)، وألقاب المخاطبة / الجنس (civilite)، وتواريخ الميلاد (naissance).
- بيانات الاتصال: عناوين البريد الإلكتروني الموحّدة الصيغة والمتحقق من صحتها، وأرقام الهواتف الأساسية والثانوية (phone, phoneSecond).
- بيانات الموقع الجغرافي: عناوين الشوارع الكاملة للتسليم والفوترة (adresse)، والرموز البريدية (codePostal)، والمدن (ville).
- تفاصيل الشركات والأسر: الشركات التي ينتمي إليها المشتركون (societe)، وأعداد أفراد الأسر (nbPersonneFoyer)، وأسماء الأزواج أو الزوجات (conjoint).
كم عدد الحسابات التي تأثرت؟
أكد التحليل الصارم لتوحيد الصيغة وفق RFC وإزالة التكرارات من 966,999 ملفًا للمشتركين وجود 479,166 عنوان بريد إلكتروني صالحًا دون تكرار.
التحليل التقني والمخاطر الأمنية
يتيح انكشاف عناوين منازل المشتركين في المجلة الإخبارية على نطاق واسع، إلى جانب أرقام هواتفهم وعناوين بريدهم الإلكتروني المتحقق منها، شن هجمات تصيّد احتيالي موجّهة بدقة شديدة، وتنفيذ عمليات احتيال في فوترة الاشتراكات، وشن هجمات الهندسة الاجتماعية.
الإجراءات الموصى بها للمستخدمين المتأثرين
ينبغي للمشتركين في Le Point وقرّاء نسختها الرقمية:
- توخي الحذر من الاتصالات غير المطلوبة التي يدّعي أصحابها تمثيل خدمات الاشتراك في Le Point أو أقسام التسليم لديها.
- عدم الإفصاح مطلقًا عن بيانات الدفع أو رموز التحقق عبر المكالمات الهاتفية أو روابط البريد الإلكتروني التي لم يُتحقق من صحتها.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة