تسريب بيانات تطبيق Mascot في 2022
في يونيو 2022، سُرّبت قاعدة بيانات Apache Cassandra مستخدمة في بيئة الإنتاج وتابعة لـ Mascot (mascot.app)، وهو تطبيق للتواصل الاجتماعي على الأجهزة المحمولة يركز على الصور الرمزية المستوحاة من الأنمي وتقمّص الأدوار، وجرى تداولها عبر منتديات الجرائم الإلكترونية.
أنواع البيانات المنكشفة
8- أرقام الهواتف
- الأسماء
- أسماء المستخدمين
- تواريخ الميلاد
- الجنس
- عناوين IP
- معلومات الأجهزة
- العلاقات الاجتماعية
حول هذا السجل
تضم نسخة البيانات المكشوفة (mastprod_users.cql) 85,781 ملفًا لحسابات مستخدمين مسجلين. وتشمل حقول البيانات المسرّبة أرقام الهواتف المحمولة للمستخدمين، والأسماء الأولى وأسماء العائلة، وأسماء العرض/الألقاب، وتواريخ الميلاد، والنوع الاجتماعي، وعناوين IP للاتصال، ومواصفات الأجهزة المحمولة، ونصوص النبذات الشخصية، والاهتمامات المعلنة، وإحصاءات شبكات التواصل الاجتماعي (المتابعين/الحسابات التي يتابعها المستخدمون).
رغم أن هذا الجدول تحديدًا لم يتضمن تجزئات كلمات المرور، فإن ربط أرقام الهواتف المباشرة بالملفات الديموغرافية والاهتمامات السلوكية وعناوين IP للشبكات الفعلية يتيح فرصًا كبيرة للتصيد الاحتيالي عبر الرسائل النصية على الهواتف المحمولة، وانتحال الهوية في التواصل الاجتماعي، والمضايقات الشخصية.
يُنصح مستخدمو Mascot المسجلون بتوخي الحذر من الرسائل النصية غير المتوقعة التي تدّعي أنها صادرة عن منصات الهواتف المحمولة أو عن أشخاص يعرفونهم.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
