Meetic انكشاف مزعوم للبيانات
وقع خرق بيانات Meetic في عام 2016 في مايو 2016، حين تعرضت سجلات ملفات المستخدمين الشخصية لدى Meetic (meetic.com، meetic.fr) للاختراق وسُرّبت عبر الإنترنت. وتُعد Meetic خدمة رائدة في أوروبا للتعارف والتوفيق بين الشركاء عبر الإنترنت، وتديرها Match Group.
أنواع البيانات المنكشفة
6- عناوين البريد الإلكتروني
- الأسماء
- الجنس
- تواريخ الميلاد
- المواقع الجغرافية
- عناوين IP
حول هذا السجل
ما المعلومات التي تعرضت للاختراق في حادثة Meetic؟
يحتوي ملف التصدير المسرّب لقاعدة بيانات الأعضاء (meetic.csv) على ملفات شخصية مفصّلة للمستخدمين وسجلات نشاطهم على المنصة. وتشمل فئات البيانات التي جرى التحقق منها:
- بيانات الهوية والحساب: عناوين البريد الإلكتروني المسجّلة، والأسماء الكاملة، وأسماء المستخدمين الخاصة بالأعضاء.
- المعلومات الديموغرافية: تواريخ الميلاد، والجنس، والمواقع الجغرافية / المدن.
- المعرّفات التقنية والشبكية: الطوابع الزمنية لآخر تسجيل دخول وعناوين IP المستخدمة للاتصال.
كم عدد الحسابات المتأثرة؟
أكد التحقق الصارم من الصيغة المعيارية وفق RFC 5322 وASCII وجود 7,161,407 عنوان بريد إلكتروني فريد وصالح ضمن سجلات الأعضاء المكشوفة.
إرشادات أمنية وحماية الهوية الشخصية
يؤدي انكشاف الملفات الشخصية وتفضيلات التعارف إلى مخاطر كبيرة تتمثل في الهندسة الاجتماعية المستهدفة، والتصيد الاحتيالي الموجّه، وحشو بيانات الاعتماد. ويُنصح المستخدمون المتأثرون بشدة بما يلي:
- تحديث بيانات تسجيل الدخول على أي منصات ربما استُخدمت فيها كلمات المرور نفسها.
- تفعيل المصادقة الثنائية (2FA) على جميع حسابات البريد الإلكتروني والخدمات عبر الإنترنت ذات الأهمية البالغة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
