اكتشفت CloudSekتسريب بيانات يحتوي على معلومات حساسة لـ 12,472 متبرعًا بالدم مسجلين في http://www.indianblooddonors.com/index.php. Indian Blood Donors هي منظمة تحتفظ بقاعدة بيانات مجانية للمتبرعين بالدم. لديهم أيضًا تطبيق يطابق المستلمين مع أقرب متبرع، بناءً على فصيلة الدم. اكتشاف التسرب
اكتشف باحث في CloudSek منشورات في منتديين تعلن عن قاعدة بيانات للمتبرعين بالدم الهنود المسجلين في http://www.indianblooddonors.com/index.php. ادعت المنشورات أن قاعدة البيانات، التي تحتوي على معلومات التعريف الشخصية للمانحين (معلومات شخصية
)، فصيلة الدم
، و كلمات المرور في نص عادي
، كان متاحًا مجانًا. لذلك، تمكنا من الحصول على قاعدة البيانات الكاملة دون أي تكلفة للتحقق من محتوياتها. 
[معرف التسمية التوضيحية = «المرفق _6676" aligncenter» العرض = «587"]

المشاركات التي تعلن عن تسرب البيانات في منتديات مختلفة [/caption]
محتويات التسرب
تحتوي قاعدة البيانات الكاملة على 12472 سجلاً ويحتوي كل سجل على الحقول التالية:
-
- معرف أحمر
- كود الأمراض المنقولة جنسيًا
- مجموعة الدم
- رقم الهاتف المحمول
- الاسم
- معرف البريد الإلكتروني
- تاريخ آخر اتصال
- رمز التعريف الشخصي
- تاريخ التسجيل
- عداد
- كلمة المرور في نص عادي
التحقق من البيانات والتحقق من صحتها
نظرًا لمشاركة البيانات مجانًا، فإن احتمال كونها مزيفة لم يكن بعيد المنال. ومع ذلك، باستخدام المصادر العامة، تمكنا من التحقق من الحقول المختلفة في تفريغ البيانات ووجدنا أنها أصلية وتنتمي إلى http://www.indianblooddonors.com. التأثير
- يمكن للجهات الفاعلة في مجال التهديد استخدام معلومات تحديد الهوية الشخصية في تفريغ البيانات لتنظيم حملات التصيد الاحتيالي وعمليات الاحتيال عبر الإنترنت وخارجها وحتى سرقة الهوية.
- نظرًا لأن كلمات المرور ليست مجزأة، يمكن لأي شخص تسجيل الدخول إلى حساب المتبرع، على موقع أو تطبيق Indian Blood Donors، وتغيير تفاصيله أو التصرف نيابة عنه.
- نظرًا لأنه من المعروف أن الأشخاص يستخدمون نفس كلمة المرور لحسابات متعددة، يمكن للجهات الفاعلة في مجال التهديد استخدام هجمات إعادة استخدام بيانات الاعتماد لاختراق بريدهم الإلكتروني أو حساباتهم المصرفية أو غيرها من الحسابات عبر الإنترنت.
الخطوات التالية
يحتاج المانحون إلى:
- قم بتغيير كلمة مرور حساب Indian Blood Donors الخاص بهم في أقرب وقت ممكن.
- قم بتحديث الحسابات الأخرى التي تستخدم نفس كلمة المرور.
- تحقق من أن التفاصيل الخاصة بهم لم يتم تغييرها في موقع Indian Blood Donors.
- راجع جميع الحسابات عبر الإنترنت بحثًا عن أي نشاط مريب.
- اطلب من الأصدقاء والعائلة توخي الحذر من رسائل البريد الإلكتروني المشبوهة من حساباتهم.
يجب على المتبرعين بالدم الهنود:
- حدد مصدر التسرب وأصلح الثغرة الأمنية في أقرب وقت ممكن.
- ابدأ في تخزين كلمات المرور المجزأة فقط
- احصل على شهادة SSL للموقع لترقيته من HTTP إلى HTTPS.
إفصاح
قمنا بإخطار المتبرعين بالدم الهندي و CERT India بشأن التسرب. بينما استجابت CERT India قائلة إنه يتم اتخاذ الإجراءات اللازمة، لم يستجب المتبرعون بالدم الهنود، في وقت نشر هذه المقالة. إذا تلقينا ردًا، فسيتم تحديثه على النحو الواجب هنا.