انكشاف مزعوم لبيانات Raffaello Network

تتضمن النسخة المسرّبة من قاعدة بيانات SQL جدول العملاء الرئيسي members. وتشمل فئات البيانات التي طالها التسريب:

• هوية العملاء: الأسماء الكاملة للمستلمين في بيانات الفوترة والشحن، وأسماء المستخدمين للحسابات.
• بيانات الاتصال: عناوين البريد الإلكتروني للفوترة والشحن (bill_email, ship_email)، وأرقام هواتف الاتصال.
• العناوين الفعلية: عناوين الشوارع لتسليم الطلبات، والمدن، والمقاطعات، والرموز البريدية، والبلدان حول العالم.
• أسرار المصادقة: كلمات مرور جرى تجزئتها بصورة آمنة باستخدام خوارزمية bcrypt بمعامل عمل 12 ($2y$12$...).

أكد التحقق الصارم من الصيغة القياسية وفق معيار RFC 5322 باستخدام ASCII وجود 771,545 عنوان بريد إلكتروني فريد وصالح ضمن 839,774 سجلًا خامًا.

رغم أن bcrypt بمعامل عمل 12 يوفر حماية قوية من المحاولات الآلية لكسر تجزئات كلمات المرور، فإن انكشاف أسماء مستهلكي الأزياء الراقية وأرقام هواتفهم وعناوين مساكنهم يسهّل تنفيذ عمليات احتيال شديدة الإقناع تنتحل صفة جهات توصيل الطلبات، وعمليات احتيال تطلب دفع رسوم جمركية، وهجمات تصيّد موجّهة. وينبغي للعملاء المتأثرين:

• تحديث كلمات مرور حساباتهم على Raffaello Network وعلى أي خدمات تستخدم بيانات الاعتماد نفسها.
• التدقيق في إشعارات توصيل الطرود غير المتوقعة وطلبات دفع الرسوم الجمركية التي تصل دون طلب مسبق.
• تفعيل المصادقة الثنائية (2FA) في حسابات البريد الإلكتروني الشخصية والحسابات المالية.