انكشاف مزعوم لبيانات Mr. Joy
وقع خرق بيانات Mr. Joy في 2023 عندما تعرّضت قاعدة بيانات العملاء العلائقية التابعة لشركة Mr. Joy (mrjoy.com.ec)، وهي سلسلة كبرى من المتنزهات الترفيهية العائلية في الأماكن المغلقة في الإكوادور، للاختراق ونُشرت على الإنترنت.
أنواع البيانات المنكشفة
5- عناوين البريد الإلكتروني
- الأسماء
- أرقام الهواتف
- National ID numbers
- العناوين الفعلية
حول هذا السجل
ما البيانات التي كُشفت في حادثة Mr. Joy؟
تتضمن جداول العملاء والعضويات في قاعدة بيانات MySQL التي تعرّضت للاختراق فئات البيانات التالية التي جرى التحقق منها:
- تفاصيل الحساب والهوية: أسماء العملاء الكاملة وأرقام الهوية الوطنية الإكوادورية (بطاقة الهوية).
- بيانات الاتصال: عناوين البريد الإلكتروني وأرقام الهواتف المحمولة للعملاء التي جرى التحقق منها.
- بيانات الموقع: عناوين الشوارع الفعلية لمنازل العملاء والبيانات الوصفية للفروع الإقليمية.
كم عدد الحسابات المتأثرة؟
أكّد التحقق القياسي وفق RFC 5322 باستخدام ASCII وجود 563,124 عنوان بريد إلكتروني صالح وفريد.
إرشادات وتوصيات أمنية
ينبغي للعملاء توخّي الحذر من محاولات التصيّد الاحتيالي الموجّهة التي تتخفّى في شكل برامج ولاء أو عروض ترويجية للمتنزهات الترفيهية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
