انكشاف مزعوم لبيانات OnlineBloodBank

يتضمن ملف التصدير المسرّب من قاعدة بيانات NoSQL (onlinebloodbank.com_22012018.json) 1,128,031 سجلًا لمتبرعين متطوعين، ويكشف عن:

• البيانات الصحية والطبية المحمية: فصائل دم المتبرعين وعوامل Rh (blood_group_name)، وتصنيف المتبرعين (donor_type_name)، وأسماء المستشفيات أو بنوك الدم التي يتبعون لها (bb_name).
• بيانات الهوية والخصائص الديموغرافية: أسماء المتبرعين الكاملة وتواريخ ميلادهم وجنسهم.
• بيانات الاتصال والموقع الجغرافي الفعلي: أرقام الهواتف المحمولة، وعناوين السكن الدائمة، وأسماء المقاطعات والولايات التي تقع ضمن نطاقها في مختلف أنحاء الهند.
• معرّفات البريد الإلكتروني: عناوين البريد الإلكتروني الصالحة بصيغتها القياسية للمتبرعين الـ646 الذين قدّموا بيانات اتصال عبر البريد الإلكتروني.

ملاحظة: تحتوي قاعدة بيانات هذا السجل على نماذج جمع البيانات الطبية الأولية للمتبرعين المتطوعين، وليس كلمات مرور للمصادقة.

من إجمالي 1,128,031 سجلًا للمتبرعين، أكد الاستخراج بالصيغة القياسية وفق RFC وجود 646 عنوان بريد إلكتروني صالحًا وفريدًا.

إن نشر تصنيفات فصائل الدم الطبية دون تصريح، إلى جانب أرقام الهواتف الشخصية للتواصل، يسهّل الهندسة الاجتماعية الموجّهة المرتبطة بالرعاية الصحية، وعمليات الاحتيال بذريعة حالات طوارئ وهمية، والتسويق الهاتفي غير المطلوب.

ينبغي للمتبرعين المسجلين لدى OnlineBloodBank:

• توخي الحذر من الاتصالات غير المطلوبة التي تطلب مساهمات مالية أو التحقق من المعلومات الشخصية بذريعة حالات طارئة تتعلق بالتبرع بالدم.
• التحقق من أي طلبات صادرة عن مستشفى أو بنك دم عبر القنوات الطبية الرسمية المعتمدة.