خرق بيانات Wanelo
خرق بيانات Wanelo طال 23,165,793 عنوان بريد إلكتروني فريدًا وبيانات الحسابات المرتبطة بها في ديسمبر 2018. يشمل النطاق الذي تم التحقق منه عناوين البريد الإلكتروني وعناوين IP والأسماء وكلمات المرور والعناوين الفعلية، لكن لا ينبغي افتراض أن هذه الحقول مرتبطة ببعضها لدى كل مستخدم.
أنواع البيانات المنكشفة
5- عناوين البريد الإلكتروني
- عناوين IP
- الأسماء
- كلمات المرور
- العناوين الفعلية
حول خرق البيانات هذا
ركّز إعلان البيع الأصلي على عناوين البريد الإلكتروني وكلمات المرور. وبحسب ما ورد، خُزّنت نحو ثلاثة ملايين كلمة مرور على هيئة قيم تجزئة MD5، والبقية على هيئة قيم تجزئة bcrypt. لا يناسب MD5 متطلبات تخزين كلمات المرور الحديثة؛ ويوفر bcrypt مقاومة أقوى، لكنها تظل مرتبطة بكلفته وقوة كلمات المرور. لم يتأكد وجود حقول لأرقام الهواتف أو بطاقات الدفع أو البيانات المصرفية أو تواريخ الميلاد أو وثائق الهوية في هذه الحادثة.
وجود تطابق يعني أن عنوان البريد الإلكتروني وارد في مجموعة بيانات Wanelo التي تم التحقق منها؛ ولا يثبت أن كلمة مرور قد استُخرجت أو أن بيانات الاسم والعنوان وعنوان IP وردت في الصف نفسه. استبدل كلمات المرور التي تعيد استخدامها، وراجع إعدادات استرداد الحساب والجلسات النشطة في حساب البريد الإلكتروني، وتحقق من طلبات التسوق عبر القنوات الرسمية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
