Salesfloor انكشاف مزعوم للبيانات
وقع خرق بيانات Salesfloor لعام 2026 في يناير 2026، عندما اختُرقت قواعد بيانات إدارة العلاقات الشخصية مع العملاء وعملاء التجزئة لدى الشركة الكندية Salesfloor (salesfloor.net)، التي تقدم برمجيات كخدمة (SaaS) لقطاع التجزئة، ونُشرت هذه القواعد على الإنترنت.
أنواع البيانات المنكشفة
5- عناوين البريد الإلكتروني
- الأسماء
- أرقام الهواتف
- العناوين الفعلية
- المشتريات
حول هذا السجل
ما المعلومات التي طالها الاختراق في حادثة Salesfloor؟
تضم النسخ المسرّبة من قواعد بيانات Elasticsearch/OpenSearch ملفات تعريف العملاء لدى كبرى شركات التجزئة العالمية في قطاعي السلع الفاخرة والملابس (بما في ذلك Saks Fifth Avenue وSunglass Hut وPuma وSam Edelman وStuart Weitzman وPharmaprix وFabletics). وتشمل فئات البيانات التي تأكد انكشافها ما يلي:
- بيانات الهوية والاتصال: أسماء العملاء الكاملة وعناوين البريد الإلكتروني وأرقام الهواتف.
- العناوين الفعلية والبيانات الوصفية للتسليم: عناوين السكن الكاملة، بما فيها الشوارع والمدن والولايات والرموز البريدية والبلدان.
- البيانات الوصفية لأنظمة CRM لدى شركات التجزئة: معرّفات عملاء شركات التجزئة، والإحالات المرجعية المتبادلة في أنظمة CRM، ومؤشرات الاشتراك في التسويق، ووسوم العملاء.
كم عدد الحسابات المتأثرة؟
أكد التحقق المعياري من الصيغة القياسية لعناوين البريد الإلكتروني وفق RFC 5322 باستخدام ASCII، مع استبعاد نطاقات الاختبار، وجود 5,700,550 عنوان بريد إلكتروني فريد وصالح.
إرشادات أمنية وحماية الهوية الشخصية
ينطوي الكشف عن عناوين السكن الكاملة إلى جانب أرقام الهواتف والبيانات الوصفية لمشتريات السلع الفاخرة على مخاطر مرتفعة تتعلق بانتحال الهوية والتصيد الاحتيالي الموجّه والهندسة الاجتماعية. ينبغي للمستهلكين المتضررين:
- توخّي الحذر من أي تأكيدات تسليم أو استفسارات عن استرداد الأموال أو رسائل ترويجية من شركات التجزئة تصل دون طلب مسبق.
- التحقق مباشرةً عبر التطبيقات أو البوابات الرسمية لشركات التجزئة من أي تغيير غير متوقع في الحساب أو طلب غير متوقع للدفع.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة