قائمة بيانات للرسائل المزعجة: Acuity

فئات البيانات التي تم التحقق منها هي تواريخ الميلاد، وعناوين البريد الإلكتروني، والجنس، وعناوين IP، والأسماء، وأرقام الهواتف، والعناوين الفعلية، وألقاب المخاطبة. كان الملف الأصلي واسع البنية ومنظمًا على نحو استثنائي، إذ ضم 414 عمودًا، لكن لا تُعرض للعامة سوى الفئات الثماني التي تم التحقق منها صراحةً. لم يُتحقق من وجود كلمات مرور أو بيانات بطاقات دفع أو أرقام وثائق هوية، لذا لا ينبغي اعتبارها بيانات مكشوفة. قد يتيح الجمع بين الاسم وتاريخ الميلاد ورقم الهاتف والبريد الإلكتروني وعنوان الشارع تنفيذ تصيّد موجّه، ومكالمات دعم زائفة، واحتيال عبر البريد العادي، ومحاولات لاستنتاج إجابات أسئلة التحقق من الهوية. ولا يعني وجود حقل أنه يحتوي على بيانات، أو أن بياناته حديثة، أو أنها مرتبطة بالشخص نفسه ارتباطًا صحيحًا في كل صف. ولأن هذه مجموعة بيانات مجمّعة غير منسوبة إلى جهة محددة، فإن العثور على تطابق لا يثبت أن الشخص كان عميلًا لدى أي شركة تحمل اسم Acuity.

اختير تاريخ 18 يونيو 2020 استنادًا إلى اسم الملف “ACUITY_MASTER_18062020.csv”؛ وهو ليس تاريخًا مؤكدًا للوصول إلى النظام أو استخراج البيانات. انتشرت مجموعة البيانات، التي يبلغ حجمها نحو 437 GB، على نطاق واسع لاحقًا، وخضعت في 2023 لتحليل مفصّل لتحديد مصدرها. احتوى الملف على 21,873,706 صفًا لعناوين البريد الإلكتروني، منها 14,055,729 عنوانًا فريدًا، لذا فإن العدد الإجمالي للسجلات وعدد العناوين الفريدة المتأثرة مقياسان مختلفان. ويشير التنسيق شديد الاتساق، وكثرة القيم المختلفة في حقل “datasource”، وظهور جميع العناوين تقريبًا من قبل في مجموعات بيانات أخرى لتسريبات أو رسائل مزعجة، إلى احتمال أن تكون جهة لتجميع البيانات قد جمعتها، لا أن تكون جدول بيانات مستخدمين خامًا من خدمة واحدة. ولا يثبت هذا الاحتمال أن جهة بعينها هي المصدر. لم يكن من الممكن التحقق بثقة من أن أيًا من الشركات التي تحمل اسم Acuity وتعمل في الرعاية الصحية أو التأمين أو البرمجيات أو الإضاءة أو جدولة المواعيد هي المصدر، لذا يجب عدم نسبة مجموعة البيانات إليها.

المعرّضون للخطر هم من يظهر بريدهم الإلكتروني في مجموعة البيانات، وقد يربط الصف الخاص بهم هذا البريد باسم أو رقم هاتف أو عنوان أو تاريخ ميلاد أو جنس أو لقب مخاطبة أو معلومات مرتبطة بعنوان IP. ولا يلزم أن تكون قد جمعتهم أي علاقة بشركة تحمل اسم Acuity؛ فقد تكون البيانات قد جُمعت من قوائم تسويق أو خدمات قديمة أو مجموعات بيانات متداولة بالفعل. وقد يتلقى الموظفون الذين يستخدمون عناوين بريد إلكتروني للعمل رسائل أكثر إقناعًا بشأن الفواتير أو التوصيل أو الموارد البشرية أو الدعم، عندما تتوافر معلومات الهاتف والعنوان البريدي. وينبغي للمستهلكين الحذر من الرسائل الزائفة التي تنتحل صفة بنوك أو شركات شحن أو تأمين أو جهات حكومية، وتجمع بين الاسم وتاريخ الميلاد والعنوان. فالتنسيق المنظم لا يضمن الدقة: قد تتضمن البيانات عناوين قديمة، وأرقام هواتف أُعيد تخصيصها لأشخاص آخرين، وربطًا خاطئًا بين البيانات والأشخاص. لذلك يجب تفسير النتائج مع مراعاة كل من مخاطر انكشاف البيانات ومخاطر نسبتها إلى الشخص الخطأ.

لم يُتحقق من وجود أي حقل لكلمات المرور في هذا السجل، لذا فإن العثور على تطابق مع مجموعة Acuity وحده لا يستلزم إعادة تعيين كلمة المرور بوصفها أول إجراء. دقّق أكثر في رسائل البريد الإلكتروني والمكالمات والرسائل البريدية غير المتوقعة. ولا تفترض أن المرسل موثوق لمجرد معرفته باسم أو تاريخ ميلاد أو عنوان؛ فقد تكون هذه التفاصيل مأخوذة من بيانات مجمّعة. تحقّق من الطلبات المتعلقة بالحسابات أو الدفع أو التوصيل أو الهوية بفتح الموقع الرسمي للجهة بنفسك، بدلًا من اتباع رابط في رسالة. ولا تفصح مطلقًا عن رمز يُستخدم لمرة واحدة أو إجابة سؤال أمان أو صورة وثيقة هوية. فعّل المصادقة متعددة العوامل على بريدك الإلكتروني، وراجع الجلسات المشبوهة، واحظر المكالمات أو الرسائل غير المرغوب فيها. وإذا وصلت إلى عنوانك إشعارات غير متوقعة بشأن ائتمان أو اشتراكات أو حسابات، فتواصل مع الجهة المذكورة عبر قناة مستقلة. وانظر في إجراءات حذف المعلومات غير الدقيقة أو القديمة وتصحيحها لدى وسطاء البيانات.

تتطلب الحماية من مجموعات البيانات المجمّعة نهجًا أوسع من تأمين حساب واحد. فالفصل بين البريد الإلكتروني الشخصي وبريد العمل، واستخدام أسماء مستعارة للبريد الإلكتروني عند ملاءمتها في النماذج العامة، وترك حقول الملف الشخصي غير الضرورية فارغة، يجعل ربط السجلات عبر مصادر مختلفة أكثر صعوبة. استخدم المصادقة متعددة العوامل على البريد الإلكتروني والحسابات المهمة، واحفظ كلمات مرور فريدة في مدير كلمات مرور، وراجع بيانات استرداد الحساب بانتظام. وتعامل مع أرقام الهواتف وتواريخ الميلاد وعناوين الشوارع باعتبارها معرّفات ثابتة، لا كلمات مرور سرية؛ واطلب من مقدّمي الدعم عدم قبول هذه البيانات وحدها دليلًا على الهوية. راجع دوريًا خيارات الانسحاب من قوائم التسويق ومن خدمات وسطاء البيانات. وانظر في مراقبة الائتمان أو الهوية حيثما تتوافر هذه الخدمات وبما يتناسب مع مستوى المخاطر لديك. تساعد متابعة التطابقات الجديدة مع بيانات التسريبات والحفاظ على الوعي بأساليب التصيّد على الحد من الأثر عندما يُعاد تجميع معلومات قديمة وتوزيعها بعد سنوات.

يعني العثور على تطابق مع مجموعة Acuity عبر LeakData أن عنوان البريد الإلكتروني يظهر في مجموعة البيانات هذه غير المنسوبة إلى جهة محددة؛ ولا يدل على أنك كنت عميلًا لدى شركة بعينها تحمل اسم Acuity، أو أن تلك الشركة فقدت بياناتك. كما لا يثبت أن جميع فئات البيانات الثماني كانت تحتوي على قيم أو كانت دقيقة في الصف الخاص بك. تعامل مع النتيجة بوصفها تحذيرًا من احتمال تداول معلومات الاتصال في قوائم تسويق أو قوائم رسائل مزعجة. ولا تُدخل مطلقًا كلمة مرور فعلية أو تاريخ ميلاد أو عنوان شارع في حقل البحث عن التسريبات. وعدم العثور على تطابق ليس ضمانًا مطلقًا لغياب المعلومات الشخصية عن مجموعات بيانات أخرى. تابع تنبيهات الأمان الخاصة ببريدك الإلكتروني، وتحقّق من الرسائل المشبوهة عبر قنوات مستقلة، وأبقِ المصادقة متعددة العوامل مفعّلة. والاستجابة الصحيحة هي التعامل مع مخاطر انكشاف البيانات والاحتيال الموجّه، دون إلقاء اللوم على جهة لم يُتحقق من صلتها بالبيانات.