Sem Hora انكشاف مزعوم للبيانات
وقع خرق بيانات Sem Hora في عام 2016 عندما تعرضت قواعد البيانات التابعة لـ Sem Hora (semhora.com.br)، وهي إحدى المنصات البرازيلية الرائدة لحجز تذاكر الفعاليات الترفيهية، للاختراق وتسربت عبر الإنترنت.
أنواع البيانات المنكشفة
8- عناوين البريد الإلكتروني
- الأسماء
- تواريخ الميلاد
- الجنس
- أرقام الهواتف
- العناوين الفعلية
- أسماء المستخدمين
- أرقام الضمان الاجتماعي
حول هذا السجل
ما المعلومات التي تعرضت للاختراق في حادثة Sem Hora؟
يضم ملف تصدير قاعدة بيانات MySQL التي تعرضت للاختراق أكثر من 1.1 مليون سجل تشمل عمليات إتمام شراء التذاكر وسجلات المستخدمين المسجلين. وتشمل فئات البيانات التي تم التحقق منها ما يلي:
- البيانات الشخصية وبيانات الاتصال: أسماء العملاء الكاملة، وعناوين البريد الإلكتروني، وأرقام هواتف الاتصال، وأسماء المستخدمين على المنصة.
- البيانات الديموغرافية ومعرّفات الهوية: تواريخ الميلاد، وتصنيفات الجنس، وأرقام التعريف الضريبي الوطنية البرازيلية (CPF).
- العناوين الفعلية: أسماء الشوارع، وأرقام المباني، والمدن، والولايات، والرموز البريدية.
- بيانات المعاملات: سجلات حجز الفعاليات، ومعرّفات التذاكر، وسجلات الشراء.
كم عدد الحسابات المتأثرة؟
أكد التحقق الموحّد من الصيغة القياسية وفق RFC 5322 بترميز ASCII وجود 206,174 عنوان بريد إلكتروني فريدًا وصالحًا في قواعد بيانات المستخدمين وعمليات إتمام الشراء على المنصة.
إرشادات أمنية وحماية الهوية الشخصية
يزيد انكشاف بيانات الاتصال الشخصية، إلى جانب أرقام التعريف الضريبي الوطنية (CPF) وعناوين السكن، من مخاطر التعرض للتصيد الاحتيالي الموجّه والهندسة الاجتماعية والاحتيال بالهوية. ينبغي للمستخدمين توخي الحذر من الرسائل غير المطلوبة المتعلقة بالتذاكر أو المدفوعات.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة