تسرّب بيانات خدمة TruthFinder للتحقق من خلفيات الأفراد
في مطلع 2023، انكشفت قاعدة بيانات ضخمة للعملاء مصدرها PeopleConnect، الشركة الأم لخدمة التحقق من الخلفيات وتجميع السجلات العامة TruthFinder (truthfinder.com)، في مستودعات الجرائم الإلكترونية.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- الأسماء
- أرقام الهواتف
- كلمات المرور
حول خرق البيانات هذا
يشمل المستودع المخترق بيانات تسجيل المستخدمين التي أُنشئت حتى أبريل 2020. ويؤكد التحقق الجنائي الرقمي وجود 8,101,077 عنوان بريد إلكتروني فريد بصيغته المعيارية تخص حسابات مسجلة. وإلى جانب عناوين البريد الإلكتروني، يتضمن التسريب أسماء العملاء الكاملة وأرقام هواتفهم ومؤشرات حالة حساباتهم وكلمات مرور مخزّنة على هيئة قيم تجزئة معقدة باستخدام scrypt.
رغم أن التجزئة باستخدام scrypt تعيق بدرجة كبيرة الكسر الآلي لكلمات المرور على نطاق واسع مقارنة بخوارزميات التجزئة القديمة، فإن انكشاف عناوين البريد الإلكتروني وأرقام الهواتف التي جرى التحقق منها يزيد من مخاطر التعرّض للتصيّد الاحتيالي الموجّه وحشو بيانات الاعتماد وبناء ملفات تعريفية للهويات.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
