خرق بيانات ServicePostal

تشمل مجموعات البيانات المخترقة جداول التطبيق الأساسية، ومخططات بيانات هوية المستخدمين، ودفاتر عناوين تسليم المراسلات. وقد طال الاختراق سجلات 227,750 شخصًا مختلفًا، وكشف فئات البيانات التالية:

• تفاصيل الهوية والحساب: الأسماء الشخصية الكاملة، وأسماء الشركات، ومعرّفات المستخدمين الداخلية.
• بيانات الاتصال: عناوين البريد الإلكتروني الموحّدة وأرقام هواتف الاتصال.
• العناوين الفعلية: عناوين المراسلات البريدية السكنية وعناوين الشركات كاملة، والرموز البريدية، وأسماء المدن في أنحاء فرنسا.
• بيانات اعتماد الأمان: قيم التجزئة التشفيرية لكلمات المرور وقيم التمليح المرتبطة بها.
• البيانات الوصفية للشبكة والمعاملات: عناوين IP لآخر تسجيل دخول، ومعرّفات طلبات الإرسال، والطوابع الزمنية للنشاط.

أكد استخراج البيانات بصيغة موحّدة وإزالة التكرار من أرشيف قاعدة بيانات ServicePostal الكامل وجود 227,750 عنوان بريد إلكتروني فريدًا وصالحًا ضمن أكثر من 26 مليون سجل خام للمعاملات والعناوين.

مصدر التسريب هو ملفات تفريغ SQL داخلية لقواعد بيانات علائقية، وملفات تصدير للجداول بصيغة CSV. ويتيح انكشاف العناوين البريدية الفعلية بنص صريح، إلى جانب عناوين البريد الإلكتروني المقابلة لها، وبيانات الاعتماد المجزّأة، والأسماء الكاملة، تنفيذ هجمات تصيّد موجّهة شديدة الإقناع، وعمليات احتيال في تسليم البريد، وحملات حشو بيانات الاعتماد.

ينبغي للأشخاص الذين استخدموا خدمات ServicePostal:

• تغيير كلمات المرور فورًا على ServicePostal وعلى أي منصات أخرى ربما أعادوا فيها استخدام بيانات الاعتماد نفسها.
• توخي مزيد من الحذر تجاه رسائل البريد الإلكتروني الخاصة بإشعارات التسليم، أو طلبات تغيير مسار الطرود، أو الاستفسارات عن سداد الفواتير التي تنتحل صفة الجهات البريدية.
• تفعيل المصادقة متعددة العوامل (MFA) على جميع الحسابات الحساسة عبر الإنترنت.