خرق بيانات BEUTiFi

يشمل ملف بيانات العملاء المسرّب (clients.csv) سجلات العملاء الأفراد على المنصة. وقد أثّرت الحادثة على 126,946 شخصًا مختلفًا، وكشفت الفئات التالية من البيانات الشخصية:

• بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها المعيارية.
• بيانات الاعتماد الأمنية: قيم التجزئة التشفيرية لكلمات المرور، إلى جانب قيم التمليح الخاصة بكل مستخدم.
• البيانات الديموغرافية الجغرافية: البلد المسجّل (أيرلندا والمملكة المتحدة في المقام الأول).

أكدت عمليات دقيقة لإزالة التكرار والتحقق من الصيغ المعيارية وجود 126,946 عنوان بريد إلكتروني فريد بصيغة معيارية، استُخرجت من 126,967 سجلًا أوليًا للعملاء.

نشأ التسريب من استخراج غير مصرّح به لنسخة من الدليل الأساسي لهويات المستخدمين على المنصة. ورغم أن كلمات المرور تستفيد من سلاسل تمليح فريدة، تظل عبارات المرور الأبسط عرضة لتقنيات آلية لاستعادة كلمات المرور من قيم التجزئة. كذلك، فإن الجمع بين عناوين البريد الإلكتروني التي تم التحقق منها واهتمامات المستخدمين بحجز مواعيد الصالونات يتيح محاكاة عمليات تصيد احتيالي موجّهة ذات معدلات استجابة مرتفعة، تنتحل صفة خدمات العافية أو رسائل تأكيد المواعيد.

ينبغي للمستخدمين الذين كان لديهم حساب أو حجزوا خدمات عبر BEUTiFi اتخاذ الإجراءات التالية:

• تغيير كلمات المرور فورًا في أي حسابات شخصية أُعيد فيها استخدام كلمة مرور BEUTiFi.
• توخّي الحذر من رسائل البريد الإلكتروني غير المطلوبة التي تزعم تقديم خصومات على خدمات التجميل أو روابط لإعادة جدولة المواعيد.
• استخدام مدير آمن لكلمات المرور وتفعيل المصادقة متعددة العوامل (MFA) على حسابات البريد الإلكتروني الرئيسية.