انكشاف مزعوم لبيانات VapePartsMart
وقع اختراق بيانات VapePartsMart لعام 2022 في يوليو 2022، حين اختُرقت قواعد بيانات التجارة الإلكترونية التابعة لمتجر VapePartsMart الأمريكي المتخصص في بيع قطع غيار أجهزة التبخير ومعداتها (vapepartsmart.com / vpm.com) وسُرّبت على الإنترنت.
أنواع البيانات المنكشفة
5- عناوين البريد الإلكتروني
- الأسماء
- العناوين الفعلية
- أرقام الهواتف
- سجلات المشتريات
حول هذا السجل
ما المعلومات التي تعرضت للاختراق في حادثة VapePartsMart؟
يتضمن التفريغ المسرّب لقاعدة بيانات WooCommerce من نوع MySQL أكثر من 1.7 مليون صف من معاملات العملاء وطلباتهم. وتشمل فئات البيانات التي جرى التحقق منها ما يلي:
- البيانات الشخصية وبيانات الاتصال: أسماء العملاء الكاملة، وعناوين الشحن والفوترة، وأرقام الهواتف، وعناوين البريد الإلكتروني الأساسية.
- سجلات الطلبات والمشتريات: منتجات الأجهزة المختارة، ومبالغ المدفوعات، وملخصات الفواتير، ومعرّفات البحث عن العملاء.
- بيانات القياس عن بُعد للحسابات: البيانات الوصفية لملفات المستخدمين المسجلين في WordPress وWooCommerce.
كم عدد الحسابات المتأثرة؟
أكد التحقق الموحّد من الصيغة القياسية وفق RFC 5322 وبترميز ASCII وجود 140,854 عنوان بريد إلكتروني فريدًا وصالحًا ضمن 1.76 مليون سجل لمعاملات الطلبات.
إرشادات أمنية وحماية الهوية الشخصية
يزيد الجمع بين عناوين العملاء الفعلية وسجلات طلباتهم وبيانات الاتصال بهم من خطر التصيد الموجّه عبر الرسائل النصية المرتبط بتوصيل الطرود وعمليات الاحتيال بانتحال الهوية. ويُنصح الأفراد المتأثرون بما يلي:
- توخي الحذر من رسائل البريد الإلكتروني أو تنبيهات SMS غير المطلوبة بشأن طرود غير متوقعة أو مشكلات في الطلبات.
- استخدام كلمات مرور مختلفة لكل منصة من منصات التسوق عبر الإنترنت.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
