انكشاف مزعوم لبيانات ProxyScrape

تضم مجموعة البيانات المسرّبة ملفات تصدير تشغيلية متعددة بتنسيق JSON (accounts.json، orders.json، paddle_alerts.json، payments.json، premium.json) تتضمن تفاصيل حسابات العملاء والاشتراكات النشطة وسجلات الفوترة. وتشمل فئات البيانات المتأثرة ما يلي:

• معرّفات الحسابات: عناوين البريد الإلكتروني المسجّلة للعملاء، ومعرّفات UUID، ومفاتيح API للوصول إلى الخوادم الوكيلة.
• تفاصيل الاشتراكات والخوادم الوكيلة: باقات الخوادم الوكيلة المشتراة (خوادم مراكز البيانات والخوادم السكنية)، وحصص الاستخدام المخصّصة، والطوابع الزمنية لانتهاء الصلاحية، وعناوين IP الخاصة بالعملاء والمدرجة في قوائم السماح.
• بيانات المعاملات وبوابات الدفع: حمولات أحداث webhook من Paddle وPayPal، وأرقام الطلبات، ومبالغ المعاملات، والطوابع الزمنية للمدفوعات.
• البيانات الوصفية التقنية وبيانات الشبكة: عناوين IP التي اتصل منها العملاء، وسلاسل User-Agent للمتصفحات، والمؤشرات الجغرافية، ودرجات مخاطر الاحتيال.

أسفرت عملية تجميع شاملة للبيانات وإزالة التكرارات عبر جميع الجداول، وفقًا لمعايير RFC 5322 ASCII، عن 63,153 عنوان بريد إلكتروني فريدًا وصالحًا.

يؤدي انكشاف بيانات اعتماد خدمات الخوادم الوكيلة ونطاقات عناوين IP المدرجة في قوائم السماح إلى مخاطر الاستيلاء على النطاق الترددي، وإساءة استخدام الخوادم الوكيلة، وهجمات حشو بيانات الاعتماد الموجّهة. وينبغي للمستخدمين المتأثرين:

• إعادة توليد مفاتيح API الخاصة بالخوادم الوكيلة وبيانات اعتماد المصادقة فورًا.
• مراجعة قواعد قوائم السماح لعناوين IP والقيود المفروضة على الوصول إلى الشبكة.
• التأكد من أن كلمات المرور فريدة ولا يُعاد استخدامها عبر الخدمات الحيوية.