Alleged #DataBreach involving Wiyak.
A seller claims to be offering data allegedly stolen from the Kuwait-based transportation platform, including rider and driver records, booking data, transactions, and location information.
More details: https://t.co/ecHUikTvwL
🚨 حساب باسم alon3Hunt في أحد منتديات الاختراقات يعرض للبيع بيانات يُزعم أنها قاعدة بيانات كاملة لتطبيق النقل والتوصيل الكويتي WIYAK 🇰🇼
العرض يدّعي امتلاك “الموقع بالكامل“: بيانات المستخدمين والسائقين، المواقع، المحافظ (wallet)، وأرقام التواصل والعناوين، بسعر 25 ألف دولار عبر escrow.
🔹 بحسب المنشور:
• الادعاء بامتلاك قاعدة بيانات المستخدمين والسائقين بالكامل
• بيانات تشمل الأسماء والبريد وأرقام الهواتف والعناوين ومواقع الرحلات والمحافظ
• نشر عيّنات (SQL + JSON) ومقطع فيديو، والبيع عبر escrow بـ 25,000 دولار
🔹 ملاحظات تحليلية على العيّنة (مؤشرات تشكيك):
• جدول UserMaster يحوي أسماء أمريكية نمطية من مولّدات البيانات الوهمية (Faker) مثل “Michael Kuhlman IV” و“Kelli Gleichner”، وبريدًا على نطاق example.!com (ظهر بخطأ إملائي expamle!.com) توقيع كلاسيكي لبيانات اختبار/seed لا لمستخدمين حقيقيين 😂
• WIYAK مقرّه الكويت، بينما عيّنة المواقع تعود لمدينة راجكوت بولاية غوجارات الهندية
تضارب جغرافي يرجّح أن المصدر بيئة تطوير/اختبار لا بيئة الإنتاج الكويتية
• اجتماع المؤشرين يضعف بقوة ادعاء “القاعدة الكاملة للمستخدمين الحقيقيين”
🔎 لا يوجد تأكيد مستقل على صحة البيانات أو ارتباطها الفعلي ببيئة إنتاج WIYAK. المؤشرات أعلاه ترجّح أن العيّنة بيانات اختبار/staging لا بيانات مستخدمين حقيقيين، ويتطلب الأمر تحققًا قبل أخذ الادعاء على محمل الجد. الحساب منخفض السمعة (Reputation 0).