تسرّب بيانات دليل Truecaller في الهند: 285 مليون سجل مستخرج آليًا
في مايو 2019، اكتشف باحثون أمنيون ملفات تفريغ ضخمة لقواعد بيانات متداولة في منتديات الويب المظلم. وكانت هذه الملفات ناتجة عن عمليات واسعة النطاق لاستخراج البيانات آليًا عبر API وتعداد السجلات، استهدفت منصة تحديد هوية المتصل Truecaller (True Software Scandinavia AB - truecaller.com).
أنواع البيانات المنكشفة
7- أرقام الهواتف
- الأسماء
- عناوين البريد الإلكتروني
- العناوين الفعلية
- Carriers
- العلاقات الاجتماعية
- صور الملف الشخصي
حول خرق البيانات هذا
يضم مستودع البيانات المكشوف 2,434 قاعدة بيانات منفصلة بصيغة CSV، مصنّفة بحسب مناطق خدمات الهاتف المحمول في الهند، بإجمالي 285,576,880 سجلًا فريدًا للهواتف المحمولة. وتشمل فئات البيانات أرقام الهواتف المحمولة MSISDN، والأسماء القانونية لجهات الاتصال، وعناوين البريد الإلكتروني المرتبطة بها، وشركات الاتصالات الإقليمية (Jio, Airtel, Vodafone Idea)، والمواقع على مستوى المدن والولايات، ومقاييس احتمالية المكالمات المزعجة، وروابط URL للملفات الشخصية على منصات التواصل الاجتماعي، وصور الملفات الشخصية المستضافة على AWS S3.
نظرًا إلى أن Truecaller يفهرس كلًا من المستخدمين المسجّلين في التطبيق وجهات الاتصال التي تتم مزامنتها من دفاتر عناوين المستخدمين، فإن هذا الدليل التجميعي الضخم يقوّض بدرجة كبيرة إمكانية بقاء هويات الأفراد مجهولة، ويتيح إساءة استخدام التسويق عبر الهاتف على نطاق واسع، والاحتيال عبر المكالمات الآلية، وهجمات الهندسة الاجتماعية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
