انكشاف مزعوم لبيانات Noomera

يشمل ملف بيانات المستخدمين المسرّب، والمُصدَّر من MongoDB بصيغة JSON، أكثر من 2 مليون هوية مستخدم وتسجيل مركبة. وتشمل فئات البيانات التي تم التحقق منها:

• المعرّفات الشخصية ومعرّفات الملفات الشخصية: أسماء الأعضاء الكاملة، وأسماء المستخدمين المعروضة، وتواريخ الميلاد، والجنس، ومراجع صور الملفات الشخصية.
• بيانات الاتصال: عناوين البريد الإلكتروني الأساسية وأرقام الهواتف.
• بيانات المركبات والمعلومات الجغرافية: طرازات المركبات المسجّلة، وأرقام لوحاتها، وأرقام تعريف المركبات (VINs)، والبيانات الوصفية الجغرافية للمدينة والبلد.

أكد التحقق الموحّد من الصيغة القياسية وفق RFC 5322 وبترميز ASCII وجود 1,300,882 عنوان بريد إلكتروني فريد وصالح ضمن 2,037,529 سجل مستخدم.

ينطوي الربط بين الأسماء الحقيقية وأرقام الهواتف والمعرّفات المادية للمركبات (بما فيها VINs) على مخاطر كبيرة، منها التعرّض للتصيّد الاحتيالي الموجّه والاحتيال التأميني وانتحال الهوية. ينبغي للمستخدمين المتأثرين:

• توخّي الحذر من الإشعارات غير المطلوبة المتعلقة بغرامات المركبات أو المخالفات المرورية أو خدمات السيارات.
• تفعيل المصادقة متعددة العوامل (MFA) في حسابات البريد الإلكتروني الشخصية والحسابات على الإنترنت.