Vedomosti انكشاف مزعوم للبيانات

تشمل نسخ تفريغ قاعدة البيانات بصيغة SQL التي تسرّبت (vedomosti.ru1.sql وvedomosti.ru2.sql) القراء من قطاع الشركات والمشتركين والصحفيين، وتكشف عن:

• بيانات الهوية والملف الشخصي: الأسماء الكاملة (الاسم الأول واسم العائلة واسم الأب) والأسماء المستعارة على المنصة.
• بيانات اعتماد المصادقة: كلمات مرور المستخدمين المخزّنة بالكامل كنص عادي.
• بيانات الاتصال: عناوين البريد الإلكتروني وأرقام الهواتف الشخصية أو المكتبية.
• البيانات المهنية وبيانات الشركات: أسماء الشركات التي يعمل لديها المستخدمون (company)، والتخصصات القطاعية (comp_specialization)، والمناصب التنفيذية في الشركات (comp_post).
• البيانات الوصفية للاشتراك: الطوابع الزمنية لتسجيل الحسابات (reg_date) ومؤشرات الاشتراك.

أكد التحقق الصارم من عناوين البريد الإلكتروني وفق الصيغة القياسية لمعيار RFC وجود 217,752 عنوان بريد إلكتروني صالحًا وفريدًا في نسخ تفريغ قاعدة البيانات.

أتاح الغياب التام لتجزئة كلمات المرور (تخزينها كنص عادي) اختراق الحسابات فورًا. ويعرّض انكشاف بيانات المسؤولين التنفيذيين في الشركات ومحللي الأعمال والصحفيين، إلى جانب كلمات مرورهم السارية، هؤلاء الأفراد لخطر شديد من هجمات حشو بيانات الاعتماد والتصيد الاحتيالي الموجّه واختراق شبكات الشركات.

يُنصح الأفراد الذين كانت لديهم حسابات على Vedomosti بما يلي:

• تغيير كلمات المرور فورًا على جميع المنصات الأخرى التي استخدموا فيها كلمة المرور نفسها.
• تفعيل المصادقة متعددة العوامل (MFA / 2FA) على الحسابات الشخصية وحسابات المؤسسات.