موزّعو Wobz Print
وقع تسريب بيانات موزّعي Wobz Print لعام 2026 في يناير 2026، عندما نشرت جهة التهديد @Sorb على BreachForums قواعد بيانات علائقية تابعة لشركة Wobz Print (المعروفة سابقًا باسم Dalvin Industries - resellers.wobz-print.com)، وهي شركة فرنسية بارزة تصنّع أواني الشرب المخصّصة والمنتجات الترويجية.
أنواع البيانات المنكشفة
7- عناوين البريد الإلكتروني
- كلمات المرور
- الأسماء
- أرقام الهواتف
- العناوين الفعلية
- المشتريات
- أسماء المستخدمين
حول هذا السجل
ما المعلومات التي طالها التسريب في حادثة Wobz Print؟
تضم قواعد البيانات المسرّبة جداول العملاء وتتبّع الطلبات والفوترة. وتشمل فئات البيانات المسرّبة ما يلي:
- المعرّفات المؤسسية والشخصية: الأسماء القانونية للموزّعين والعملاء، والأسماء التجارية للشركات، وأرقام ضريبة القيمة المضافة الأوروبية.
- بيانات الاتصال: عناوين البريد الإلكتروني للعملاء التي جرى التحقق من صحتها، وأرقام هواتف الأعمال.
- بيانات المواقع الجغرافية: عناوين الشوارع الفعلية المستخدمة للفوترة، وعناوين التسليم، والرموز البريدية، وأسماء البلديات.
- بيانات المصادقة السرية: قيم تجزئة كلمات مرور حسابات المستخدمين، المحمية باستخدام خوارزميتَي bcrypt وargon2id.
- بيانات الرصد التجاري: تفاصيل المشتريات، وسجلّ الطلبات، ومعرّفات تتبّع الشحنات اللوجستية.
كم عدد الحسابات المتأثرة؟
أكد التحقق المعياري من الصيغة القياسية وفق معيار RFC 5322 باستخدام ASCII وجود 140,190 عنوان بريد إلكتروني صالح وفريد ضمن 7,461,206 سجلات.
تنبيه أمني وإرشادات تشغيلية
يزيد الكشف عن تفاصيل مشتريات الشركات وشحناتها من مخاطر الاحتيال الموجّه لتغيير وجهة سداد فواتير الشركات، وعمليات التصيّد الاحتيالي المرتبطة بتتبّع الطرود. ينبغي للشركات والمستخدمين المتأثرين:
- التحقق من صحة طلبات الفواتير والدفع مباشرةً عبر قنوات اتصال جرى التحقق من صحتها.
- تغيير أي كلمات مرور مستخدمة على خدمات أخرى تتطابق مع كلمات المرور المستخدمة في بوابة الموزّعين.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة