Loozap انكشاف مزعوم للبيانات

تحتوي ملفات تفريغ قواعد بيانات MySQL المسرّبة (lara237users.sql، Wo_Users.sql، DBlistings360_osclass777.sql، وغيرها) على بيانات موسّعة لملفات المستخدمين الشخصية وسجلات الإعلانات المبوبة. وتشمل فئات البيانات التي تأكد انكشافها ما يلي:

• بيانات الهوية والاتصال: الأسماء الكاملة، وأسماء المستخدمين، وعناوين البريد الإلكتروني المسجّلة، وأرقام الهواتف.
• بيانات المصادقة: قيم تجزئة كلمات المرور بخوارزميتي Bcrypt وSHA-1، إلى جانب رموز إعادة تعيين كلمات المرور.
• البيانات الديموغرافية وبيانات الملفات الشخصية: الجنس، وتواريخ الميلاد، وصور الملفات الشخصية، ورموز البلدان/المواقع.
• سجلات الشبكة والنشاط: عناوين IP المستخدمة عند التسجيل وآخر تسجيل دخول، والطوابع الزمنية، والنشاط على الموقع الإلكتروني.

أكد التحقق المعياري وفق RFC 5322 باستخدام ASCII وجود 7,156,600 عنوان بريد إلكتروني صالح وفريد في جميع جداول المستخدمين.

يؤدي انكشاف أسماء المستخدمين وعناوين البريد الإلكتروني وقيم تجزئة كلمات المرور إلى مخاطر هجمات حشو بيانات الاعتماد والتصيد الاحتيالي الموجّه. وينبغي للمستخدمين المتأثرين:

• تغيير كلمات المرور فورًا على الخدمات الأخرى التي أُعيد استخدام بيانات الاعتماد نفسها فيها.
• تفعيل المصادقة الثنائية (2FA) حيثما كانت متاحة، وترقّب أي اتصالات مشبوهة.