قناة Thunderbird لبيانات العملاء المحتملين في المجالين المالي والتسويقي (Data4Marketers 2022)
في عام 2022، انكشفت بيانات منظومة واسعة النطاق لتوزيع بيانات العملاء المحتملين من المستهلكين في المجالين المالي والتسويقي، وتسربت عبر مستودعات الجرائم الإلكترونية. وكانت هذه المنظومة مفهرسة باسم قائمة تدفق بيانات Thunderbird، وتُتداول بياناتها بوساطة Data4Marketers.
أنواع البيانات المنكشفة
10- أرقام الضمان الاجتماعي
- الأسماء
- تواريخ الميلاد
- العناوين الفعلية
- أرقام الهواتف
- عناوين البريد الإلكتروني
- المعلومات المالية
- Employment information
- رخص القيادة
- عناوين IP
حول هذا السجل
يحتوي المستودع المكشوف على 389 ملفًا منظمًا (بما في ذلك تجميعات BANK_PAYDAY وSSN وTruthfinder) تضم إجمالًا نحو 18,500,000 سجل لطلبات المستهلكين. ويُظهر التحليل التقني أن مجموعة البيانات تتضمن أرقام الضمان الاجتماعي (SSN) بنص صريح، والأسماء القانونية الكاملة، وتواريخ الميلاد، وعناوين السكن الفعلية، وأرقام الهواتف المحمولة والثابتة، وعناوين البريد الإلكتروني، وأرقام رخص القيادة، وأسماء جهات العمل، وقيم صافي الدخل، إلى جانب بيانات اعتماد مصرفية مباشرة، مثل أسماء البنوك وأرقام التوجيه المصرفي ABA وأرقام الحسابات الجارية.
يشكّل انكشاف أرقام التوجيه المصرفي وأرقام الحسابات بالتزامن مع أرقام الضمان الاجتماعي ثغرة بالغة الخطورة قد تُستغل لإجراء عمليات سحب عبر ACH دون تصريح، وتقديم طلبات قروض احتيالية، وتنفيذ حملات تصيد احتيالي مالي موجّه مكثفة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
