انكشاف مزعوم لبيانات Thegioididong (Mobile World)

تحتوي ملفات الأرشيف المسرَّبة (emails.txt، وtgdd-internal.txt، وtransactions.txt) على إجمالي 5,488,550 سجلًا خامًا، تشمل:

• سجلات بيانات الاتصال بالعملاء: أكثر من 5.4 مليون عنوان بريد إلكتروني لعملاء التجزئة.
• دليل موظفي الشركة: أكثر من 61,000 عنوان بريد إلكتروني داخلي للموظفين والمتاجر (@thegioididong.com).
• بيانات المعاملات المالية ومعاملات نقاط البيع (POS): أكثر من 31,000 سجل لمعاملات أجهزة المتاجر الطرفية، تتضمن معرّفات الأجهزة الطرفية (TID)، ومعرّفات التجار (MID)، والطوابع الزمنية، ومبالغ المعاملات، وأرقام بطاقات الدفع المحجوبة جزئيًا (مع إظهار أول 6 أرقام وآخر 4 أرقام).

أكد التحقق الصارم من صحة عناوين البريد الإلكتروني بصيغتها المعيارية وفق RFC 5322 وبمحارف ASCII وجود 5,416,107 عنوان بريد إلكتروني فريد وصالح في مجموعة البيانات.

عقب الكشف عن التسريب، نفت إدارة Mobile World JSC رسميًا وقوع اختراق للبنية التحتية الداخلية، موضحةً أن مدفوعات البطاقات تُمرَّر مباشرةً عبر الأجهزة المصرفية الطرفية، وأن بيانات اعتماد بطاقات الدفع لا تُحفَظ في قواعد بيانات الشركة الداخلية. ونظرًا إلى أن الحادثة محل نفي رسمي، وأن مصدرها منشور غير متحقق منه نشرته جهة مهدِّدة على منتدى، فهي تُصنَّف في السجل ضمن الحوادث المنسوبة من طرف ثالث التي جرت مراجعتها، مع isVerified: false.

يؤدي انكشاف كميات هائلة من عناوين البريد الإلكتروني للعملاء والموظفين التي جرى التحقق من صحتها، إلى جانب البيانات الوصفية لمعاملات التجزئة السابقة، إلى مخاطر كبيرة تتمثل في التصيّد الموجَّه، وعمليات الاحتيال برسائل مزيفة عن توصيل الطلبات، وانتحال الهوية لأغراض مالية. ويُنصح العملاء بما يلي:

• التعامل بحذر شديد مع رسائل البريد الإلكتروني أو الرسائل الأخرى غير المتوقعة التي تدّعي أنها صادرة عن Mobile World أو مؤسسات مالية مرتبطة بها.
• عدم الإفصاح مطلقًا عن كلمات المرور لمرة واحدة (OTP)، أو أرقام التعريف الشخصية المصرفية (PINs)، أو رموز أمان البطاقات استجابةً لطلبات لم يتم التحقق من صحتها.