ResistMobi انكشاف مزعوم للبيانات
حدث خرق بيانات ResistMobi لعام 2026 في يناير 2026، عندما تعرّضت نسخة احتياطية لقاعدة بيانات Elasticsearch/OpenSearch من تطبيق Resist للأجهزة المحمولة (resist.mobi) للاختراق ونُشرت للعموم.
أنواع البيانات المنكشفة
5- عناوين البريد الإلكتروني
- أسماء المستخدمين
- المواقع الجغرافية
- عناوين IP
- النشاط على الموقع الإلكتروني
حول هذا السجل
ما المعلومات التي تعرّضت للاختراق في حادثة ResistMobi؟
تشمل فئات البيانات التي تأكد انكشافها ضمن التصدير بصيغة JSON ما يلي:
- بيانات الهوية والاتصال: معرّفات المستخدمين وأسماؤهم وعناوين البريد الإلكتروني المسجّلة.
- بيانات الموقع الجغرافي: إحداثيات دقيقة لخطوط العرض والطول وبيانات وصفية عن المناطق.
- التفاعل مع التطبيق: تفضيلات التطوع/الاستضافة، والطوابع الزمنية لآخر تسجيل دخول، وسجلات النشاط المتعلق بالمحتوى.
كم عدد الحسابات المتأثرة؟
أكد التحقق المعياري من صحة عناوين البريد الإلكتروني بترميز ASCII وفق RFC 5322، مع استبعاد القيم النائبة المخصصة للاختبارات المحلية التي لا يمكن توجيه البريد إليها، وجود 3,639 عنوان بريد إلكتروني فريد وصالح.
إرشادات وتوصيات أمنية
ينطوي الجمع بين الإحداثيات الجغرافية وعناوين البريد الإلكتروني على مخاطر التصيد الاحتيالي الموجّه وكشف معلومات خاصة. ينبغي للمستخدمين توخي الحذر تجاه أي تواصل غير مطلوب.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
