جميع خروقات البيانات
٢٨ فبراير ٢٠٢٤ لم يتم التحقق منه سجل حساس القطاع المالي

انكشاف مزعوم لبيانات VietLoan

وقع خرق بيانات VietLoan لعام 2024 في فبراير 2024، عندما نشر الفاعل الخبيث Petya152r5 على BreachForums قواعد بيانات العملاء المتقدمين بطلبات قروض لدى VietLoan (vietloan.vn)، وهي منصة فيتنامية للإقراض متناهي الصغر والتمويل الاستهلاكي عبر الإنترنت.

٢٫١ مليون
معرّفات البريد الإلكتروني
6
أنواع البيانات
حرجة
نطاق انكشاف البيانات
٩ أكتوبر ٢٠٢٦
آخر تحديث

احمِ نفسك

تحقّق مما إذا كنت قد تأثرت بخرق البيانات هذا

فحص بريدي الإلكتروني

أنواع البيانات المنكشفة

6
  • عناوين البريد الإلكتروني
  • الأسماء
  • أرقام الهواتف
  • تواريخ الميلاد
  • الجنس
  • النشاط على الموقع الإلكتروني

حول هذا السجل

ما المعلومات التي تسربت في حادثة VietLoan؟

تضم مجموعة البيانات المسرّبة (users_vietloan.vn.csv) أكثر من 2.1 مليون سجل لمقدمي طلبات القروض والمقترضين المسجلين. وتشمل فئات البيانات المتأثرة ما يلي:

  • بيانات التعريف الشخصية والديموغرافية: الأسماء القانونية لمقدمي الطلبات، والجنس بحسب ما أفادوا به، وتواريخ الميلاد.
  • بيانات الاتصال: عناوين البريد الإلكتروني للمستخدمين التي جرى التحقق من صحتها، وأرقام هواتف محمولة فيتنامية نشطة.
  • بيانات القياس عن بُعد للمنصة: معرّفات تسلسل طلبات القروض، والطوابع الزمنية للتسجيل، وسجلات نشاط الحسابات.

كم عدد الحسابات المتأثرة؟

أكد التحقق المعياري من الصيغة الأساسية لعناوين البريد الإلكتروني باستخدام ASCII وفقًا للمعيار RFC 5322 وجود 2,126,636 عنوان بريد إلكتروني فريد وصالح ضمن إجمالي 2,131,438 سجلًا.

التداعيات الأمنية والتوصيات

إن انكشاف سجلات المتقدمين بطلبات قروض، مقرونةً بتواريخ الميلاد وأرقام الهواتف المحمولة المباشرة، يزيد بدرجة كبيرة من مخاطر التصيد الاحتيالي الموجّه عبر الرسائل النصية بذريعة الموافقة على القروض، وعمليات الاحتيال بانتحال صفة البنوك، والاحتيال في الهوية. وينبغي للمستخدمين المتأثرين:

  • توخي الحذر من المكالمات أو الرسائل النصية غير المطلوبة التي تطلب رسوم معالجة لصرف القروض.
  • مراجعة سجلات مكاتب المعلومات الائتمانية وكشوف الحسابات المصرفية بانتظام للكشف عن طلبات قروض احتيالية.
  • تأمين حسابات البريد الإلكتروني المرتبطة باستخدام كلمات مرور قوية والمصادقة متعددة العوامل (MFA).

منهجية التحقق والتحرير

تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.

الإبلاغ عن معلومات ناقصة أو غير صحيحة