Newmeet انكشاف مزعوم للبيانات
وقع خرق بيانات Newmeet لعام 2016 في نوفمبر 2016، عندما تعرّضت قواعد بيانات مستخدمي Newmeet (newmeet.com)، وهي منصة فرنسية بارزة للمواعدة والتعرّف على أشخاص جدد عبر الإنترنت، للاختراق ونُشرت على الإنترنت.
أنواع البيانات المنكشفة
9- عناوين البريد الإلكتروني
- أسماء المستخدمين
- كلمات المرور
- الجنس
- تواريخ الميلاد
- Physical descriptions
- العناوين الفعلية
- عناوين IP
- العلاقات الاجتماعية
حول هذا السجل
ما المعلومات التي تعرّضت للاختراق في حادثة Newmeet؟
تحتوي نسخة البيانات المؤرشفة المسرّبة على ملفات شخصية مفصّلة للأعضاء وبيانات مصادقة تخص أكثر من 1.2 مليون مستخدم. وتشمل فئات البيانات التي جرى التحقق منها:
- بيانات الدخول إلى الحسابات: أسماء المستخدمين للأعضاء وعناوين البريد الإلكتروني وكلمات المرور بنص صريح.
- المعرّفات الديموغرافية والجسدية: تواريخ الميلاد والعمر والجنس والطول والوزن ولون العينين ولون الشعر.
- البيانات الجغرافية والاجتماعية: مدن الإقامة والأقاليم البريدية وعناوين IP ورموز الوصول عبر OAuth الخاصة بـ Facebook.
كم عدد الحسابات المتأثرة؟
أكد التحقق المعياري بالصيغة القياسية لمحارف ASCII وفق RFC 5322 وجود 1,288,372 عنوان بريد إلكتروني فريد وصالح في سجلات أعضاء المنصة.
إرشادات أمنية وحماية الهوية الشخصية
إن انكشاف العضويات في منصة المواعدة، إلى جانب بيانات الدخول بنص صريح والأوصاف الجسدية، يزيد من مخاطر الابتزاز والهندسة الاجتماعية وانتحال الهوية الموجّه. وينبغي للأشخاص المتضررين:
- تغيير كلمات المرور فورًا على أي خدمة استُخدمت فيها كلمة المرور نفسها.
- إلغاء أي أذونات ممنوحة لتطبيقات Facebook التابعة لأطراف ثالثة والمتصلة بالخدمة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
