انكشاف مزعوم لبيانات Omaze

تضم مجموعة البيانات المسرّبة جداول المستخدمين الرئيسية وحسابات مستخدمي WordPress (omaze_users.sql وomaze_wpusers.sql). وتشمل فئات البيانات المنكشفة ما يلي:

• بيانات الاتصال بالمتبرعين: عناوين البريد الإلكتروني للمستخدمين التي جرى التحقق من صحتها (email, user_email)، وأسماء المستخدمين (user_login)، وأسماء العرض.
• معرّفات شخصية: الأسماء الأولى وأسماء العائلة، والجنس بحسب ما أفصح عنه المستخدمون، والرموز البريدية/رموز ZIP.
• معاملات المنصة: معرّفات تسلسل الطلبات (first_order_id)، والطوابع الزمنية للتسجيل، وعلامات تفضيلات التسويق.
• أسرار المصادقة: قيم تجزئة كلمات مرور WordPress بنظام phpass (user_pass).

أكدت معالجة دقيقة لتوحيد الصيغ وفق RFC 5322 باستخدام ASCII وجود 2,794,460 عنوان بريد إلكتروني فريد وصالح ضمن إجمالي قدره 3.34 مليون سجل خام.

يؤدي كشف أسماء المتبرعين ومواقعهم وسجل مشاركتهم في سحوبات الجوائز إلى تعريضهم بدرجة كبيرة لعمليات احتيال موجّهة باسم العمل الخيري، وعمليات احتيال عبر إشعارات مزيفة بالفوز باليانصيب، وهجمات حشو بيانات الاعتماد. وينبغي للمستخدمين المتأثرين:

• تحديث كلمات مرورهم على Omaze وأي بيانات اعتماد مطابقة أعادوا استخدامها في خدمات أخرى.
• الحذر من الرسائل غير المطلوبة التي تدّعي فوزهم في سحوبات الجوائز أو تطلب ضرائب أو رسوم معالجة مقابل جوائز مزعومة.
• استخدام كلمات مرور فريدة ذات عشوائية عالية، وإدارتها باستخدام خزائن مخصصة لبيانات الاعتماد.