تسريب قاعدة بيانات سوق بيانات الاعتماد Zerooq.com (Combos.vip) لعام 2022
في ديسمبر 2022، سُرِّب على BreachForums مستودع داخلي للمنتجات وقاعدة بيانات للعملاء مصدرهما Zerooq.com (الذي يعمل جنبًا إلى جنب مع combos.vip)، وهو بائع على الويب المظلم يقدم خدماته لجهات التهديد التي تستخدم حشو بيانات الاعتماد والاستيلاء الآلي على الحسابات.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- كلمات المرور
- أسماء المستخدمين
- Account credentials
حول هذا السجل
يحتوي الأرشيف المكشوف، الذي يبلغ حجمه الإجمالي 4.05 GB مضغوطًا (9.35 GB دون ضغط)، على قوائم منظّمة ومقسّمة حسب النطاق تغطي مئات مزوّدي خدمات البريد الإلكتروني (بما في ذلك Yahoo وT-Online وWindows Live ونطاقات الجامعات وجهات استضافة البريد الإلكتروني للشركات)، إلى جانب نسخة تفريغ مخطط قاعدة البيانات rposj.sql الخاصة بالنظام الخلفي للمنصة. ويُظهر الفحص الجنائي الرقمي وجود نحو 42,500,000 زوج صالح من عناوين البريد الإلكتروني وكلمات المرور.
لا يعكس هذا الخرق اختراقًا مباشرًا لكيان مؤسسي مشروع واحد، بل يمثل مستودعًا لبيانات اعتماد جرى تجميعها من برمجيات خبيثة لسرقة المعلومات ومن حالات كشف سابقة للبيانات. ويواجه الأفراد الذين كُشفت بياناتهم في هذا التسريب مخاطر جسيمة من هجمات حشو بيانات الاعتماد، وينبغي لهم التأكد من استخدام كلمات مرور فريدة وفرض المصادقة متعددة العوامل على جميع حساباتهم.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
