خرق بيانات Scentbird
في مايو 2020، عُرضت قاعدة بيانات عملاء خدمة الاشتراك في العطور Scentbird، التي تتخذ من نيويورك مقرًا لها، للبيع في أسواق الويب المظلم، ثم نُشرت عبر قنوات غير مشروعة لتداول البيانات المسرّبة.
أنواع البيانات المنكشفة
6- تواريخ الميلاد
- عناوين البريد الإلكتروني
- الجنس
- الأسماء
- مستويات قوة كلمات المرور
- كلمات المرور
حول خرق البيانات هذا
أدى الحادث إلى انكشاف بيانات نحو 5,814,988 حسابًا للعملاء. وتشمل البيانات المتأثرة أسماء العملاء الكاملة، وعناوين البريد الإلكتروني، وكلمات المرور المحوّلة إلى قيم تجزئة، والعناوين البريدية للفوترة والشحن، وأرقام الهواتف، والبيانات الوصفية لبطاقات الدفع (الأرقام الأربعة الأخيرة وتفاصيل انتهاء صلاحية البطاقة).
تترتب على اختراقات التجارة الإلكترونية التي تطال هذا العدد الكبير من الحسابات مخاطر جسيمة للاستيلاء على الحسابات (ATO)، ولا سيما عندما يعيد العملاء استخدام بيانات تسجيل الدخول نفسها في بوابات تجارية ومصرفية أخرى. ويُحثّ المشتركون المتضررون على تغيير كلمات مرورهم ومراقبة حساباتهم المالية لرصد المعاملات غير المصرّح بها.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
