Air Miles España (Travel Club) خرق بيانات
وقع تسرّب بيانات Air Miles España (Travel Club) في نوفمبر 2025 عندما تعرّضت البنية التحتية المؤسسية لشركة Air Miles España, S.A. (travelclub.es)، المشغّلة لمنصة Travel Club، أبرز منصة في إسبانيا لمكافآت الولاء المشتركة بين عدة شركات، للاختراق على يد مجموعة Everest لبرمجيات الفدية. وبعد فشل محاولات الابتزاز، نُشرت مجموعات بيانات العملاء في منتديات الويب المظلم.
أنواع البيانات المنكشفة
3- عناوين البريد الإلكتروني
- Account identifiers
- Loyalty data
حول خرق البيانات هذا
ما المعلومات التي تأثرت بحادثة Air Miles España؟
تشمل ملفات تصدير بيانات القياس عن بُعد من Salesforce Marketing Cloud (SFMC) التي تعرّضت للاختراق (SFMCM_T950TIT_INHIBICION_EMAIL) قواعد بيانات أذونات التسويق والمراسلات. وقد كشفت الحادثة سجلات 231,939 عميلاً فريداً تم التحقق منهم، بما في ذلك:
- بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها المعيارية، والتي تم التحقق منها.
- معرّفات الحسابات والولاء: أرقام الحسابات الداخلية (IDCUENTA) ومراجع ملفات العملاء.
- مؤشرات التسويق والقياس عن بُعد: الطوابع الزمنية لتعليق المراسلات (منع إرسالها) وحالات الإشعارات.
كم عدد الحسابات المتأثرة؟
أكد التحقق الصارم من الصيغة المعيارية وفق RFC وإزالة التكرارات وجود 231,939 عنوان بريد إلكتروني فريد وصالح ضمن أكثر من 4.4 مليون سجل معاملات.
التحليل التقني والمخاطر الأمنية
زعمت مجموعة Everest أنها استخرجت أكثر من 131 GB من بيانات المؤسسة الحساسة إلى خارج أنظمتها. ويتيح كشف عناوين البريد الإلكتروني التي تم التحقق منها، إلى جانب بيانات القياس عن بُعد لحسابات الولاء، للجهات المهدِّدة شن هجمات هندسة اجتماعية موجّهة، مثل رسائل احتيالية تزعم أن «النقاط توشك على انتهاء صلاحيتها»، أو حملات تصيّد احتيالي تعرض قسائم سفر مزيفة بهدف جمع بيانات تسجيل الدخول إلى الحسابات المصرفية.
الإجراءات الموصى بها للمستخدمين المتأثرين
ينبغي لأعضاء برنامج Travel Club في إسبانيا:
- توخّي الحذر الشديد من رسائل البريد الإلكتروني غير المطلوبة التي تزعم أن نقاط الولاء أو المكافآت تتطلب إعادة التحقق فوراً.
- عدم إدخال بيانات تسجيل الدخول مطلقاً عبر روابط تصل في رسائل بريد إلكتروني أو رسائل SMS غير مطلوبة.
- التأكد من تفعيل المصادقة متعددة العوامل (MFA) على جميع خدمات البريد الإلكتروني الأساسية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
