Shaker & Spoon خرق بيانات

تكشف ملفات حسابات العملاء والشحن المسرّبة (Bilingdata_userlist.csv، Shiped_userlist.csv، Shipment_userlist.csv) عن سجلات معاملات تمتد عبر دورات اشتراك متعددة. وقد شملت الحادثة سجلات 130,191 عميلًا فريدًا، وكشفت عن:

• هوية العملاء: الأسماء الكاملة للعملاء (الأسماء الأولى وأسماء العائلة).
• بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها المعيارية وأرقام الهاتف.
• العناوين الفعلية: عناوين الشوارع الكاملة للفوترة والشحن، وأرقام الوحدات أو الشقق، والمدن، والولايات، والرموز البريدية في أنحاء الولايات المتحدة.
• بيانات جزئية لبطاقات الدفع: طريقة الدفع، والعلامة التجارية للبطاقة (Visa، Mastercard، Amex)، ورقم تعريف البنك (BIN)، وآخر 4 أرقام بصيغة محجوبة، وشهر وسنة انتهاء الصلاحية.
• تفاصيل المعاملات: نتائج الموافقة على عمليات الدفع، والعملة (USD)، والبيانات الوصفية للتسليم.

أكد التحليل الصارم وفق قواعد RFC وتوحيد الصيغ وإزالة التكرارات وجود 130,191 عنوان بريد إلكتروني فريدًا وصالحًا.

تعكس ملفات قواعد البيانات بيانات الدفع الخام المصدّرة من التاجر وسجلات تنفيذ عمليات الشحن اللوجستية. ويتيح الجمع بين عناوين السكن الفعلية وأرقام الهاتف المباشرة وبيانات التحقق من حاملي البطاقات (BIN، وتواريخ انتهاء الصلاحية، وآخر 4 أرقام) معلومات استطلاعية عالية الخطورة يمكن استغلالها في الهندسة الاجتماعية الموجّهة والاحتيال ببطاقات الدفع.

ينبغي لعملاء Shaker & Spoon:

• مراجعة كشوف حسابات البطاقات بانتظام بحثًا عن أي معاملات صغيرة غير مصرّح بها أو رسوم من التجار لا يتعرّفون عليها.
• الحذر من محاولات التصيّد الاحتيالي عبر الرسائل النصية القصيرة أو البريد الإلكتروني التي تنتحل صفة خدمات توصيل الطرود وتطلب معلومات الدفع.