خرق بيانات Bhinneka

أنواع البيانات المؤكدة في تسريب Bhinneka هي تواريخ الميلاد وعناوين البريد الإلكتروني والجنس والأسماء وكلمات المرور وأرقام الهواتف والعناوين الفعلية. وعندما تجتمع هذه الحقول في سياق التجارة الإلكترونية، فإنها تشكل خطرًا مرتفعًا للاحتيال. إذ يمكن للمهاجم استخدام اسم حقيقي وعنوان ومعلومات هاتف لإعداد إشعار شحن مزيف أو رسالة مزيفة بشأن تمديد الضمان أو التحقق من الطلب أو استرداد المدفوعات أو خدمة العملاء. ويمكن لمعلومات تاريخ الميلاد والجنس أيضًا أن تجعل الرسالة تبدو أكثر تخصيصًا للشخص.

رغم أن حقل كلمة المرور مخزن بصيغة مجزأة، فإن الخطر يزداد إذا كان المستخدم قد استعمل كلمة المرور نفسها في خدمات أخرى. ويمكن تجربة تركيبات البريد الإلكتروني وكلمة المرور على مواقع تجارة إلكترونية أخرى أو حسابات بريد إلكتروني أو حسابات تواصل اجتماعي أو خدمات دفع. ولا تقتصر أهمية وجود عنوان فعلي ورقم هاتف على أمان الحساب عبر الإنترنت، بل تمتد إلى حالات التسليم على أرض الواقع ومراكز الاتصال الوهمية. لذلك، لا ينبغي النظر إلى المطابقة في سجل Bhinneka على أنها مجرد ظهور في سجل قديم لموقع تجارة إلكترونية.

يغطي سجل Bhinneka على LeakData عددًا قدره 1,274,340 حسابًا، وتاريخ الحادثة المسجل هو 27 يناير 2020. وترتبط مجموعة البيانات بسجلات عملاء Bhinneka.com، التي يقع مقرها في إندونيسيا. ويشمل النطاق الذي جرى التحقق منه حقول تاريخ الميلاد والبريد الإلكتروني والجنس والاسم وكلمة المرور والهاتف والعنوان الفعلي. ويقتصر هذا السجل على الحقول الأساسية التي جرى التحقق منها، من دون خلطها بادعاءات أوسع نطاقًا.

لا يتضمن هذا السجل أرقام بطاقات الدفع أو الحسابات المصرفية أو وثائق إثبات الهوية الرسمية أو المحتوى الكامل للطلبات أو معلومات الموظفين أو روابط الملفات الشخصية على مواقع التواصل الاجتماعي ضمن فئات البيانات التي جرى التحقق منها. ورغم أن بعض المقالات الإخبارية أو التعليقات الثانوية قد تذكر حقولًا أوسع نطاقًا، فإن السجل المعروض للمستخدم يقتصر على الحقول القابلة للتحقق. ومع ذلك، فإن وجود معلومات العنوان ورقم الهاتف وتاريخ الميلاد وكلمة المرور في الحادثة نفسها يشكل خطرًا عمليًا جسيمًا على مستخدمي التجارة الإلكترونية.

تتمثل الفئة الأكثر عرضة للخطر في الأشخاص الذين فتحوا حسابًا أو تسوقوا أو شاركوا في إجراءات الطلبات وخدمة العملاء المتعلقة بالمنتجات التقنية عبر Bhinneka.com. ويصبح عملاء التجارة الإلكترونية أكثر عرضة لرسائل التسليم المزيفة ومكالمات مراكز الاتصال الوهمية بسبب تسريب عناوين التسليم ومعلومات هواتفهم. وتوفر المنتجات الإلكترونية مرتفعة الثمن وتغطية الضمان وطلبات الخدمة وإجراءات الإرجاع، على وجه الخصوص، سيناريوهات مقنعة يمكن استغلالها للاحتيال.

قد يكون الخطر أكبر على المستخدمين الذين يسجلون ببريد إلكتروني خاص بالعمل، أو على الأشخاص الذين يجرون مشتريات للشركات. فقد يستغل المهاجم سياق شراء المنتجات التقنية لإرسال فاتورة أو عرض سعر مزيف، أو رسالة مزيفة بشأن تغيير التسليم أو تأكيد الدفع. وإذا كانت كلمة المرور نفسها مستخدمة لحسابات عمل أو حسابات شخصية أخرى، فقد يتحول هذا الخطر مباشرة إلى استيلاء على الحساب. وبما أن معلومات العنوان والهاتف قد تظل دون تغيير لفترة طويلة، فقد يستمر أثر الاحتيال حتى لو كانت الحادثة قديمة.

ينبغي للمستخدمين الذين تظهر لهم مطابقة في سجل Bhinneka أن يتحققوا أولًا من كلمة المرور التي يستخدمونها لحسابهم على Bhinneka، وما إذا كانوا يستخدمونها أيضًا في حسابات أخرى. وإذا كانت كلمة المرور نفسها أو كلمة مشابهة مستخدمة في حسابات البريد الإلكتروني أو التواصل الاجتماعي أو التجارة الإلكترونية أو الدفع أو العمل، فينبغي تغييرها فورًا. ويجب أن تكون كلمات المرور الجديدة فريدة، مع تفعيل المصادقة الثنائية في الحسابات التي تتيح ذلك.

ينبغي للمستخدمين أيضًا توخي الحذر من الرسائل غير المتوقعة المتعلقة بالشحن أو الضمان أو الإرجاع أو الخدمة أو التحقق من الطلبات. فوجود اسم حقيقي أو عنوان أو رقم هاتف أو فئة منتج في الرسالة لا يثبت أنها موثوقة. وبدلًا من النقر على الروابط، ينبغي تسجيل الدخول عبر عنوان موقع معروف، وعدم متابعة طلبات الدفع أو تقديم المعلومات المصرفية، والتواصل مع خدمة العملاء عبر قناة مستقلة. وإذا ظهر تغيير مشبوه في التسليم أو طلب مشبوه لدفع رسوم، فينبغي التحقق منه قبل اتخاذ أي إجراء.

توضح حادثة Bhinneka أن بيانات العملاء الأساسية المحفوظة في حسابات التجارة الإلكترونية قد تشكل خطرًا للاحتيال لفترة طويلة. وينبغي للمستخدمين استخدام كلمات مرور فريدة في مواقع التسوق، ومراجعة الحسابات القديمة بانتظام، واستخدام قنوات تواصل منفصلة لأغراض التسليم إن أمكن. ويجب حماية حسابات البريد الإلكتروني بعناية خاصة، إذ غالبًا ما تتم إدارة إعادة تعيين كلمات المرور وإشعارات الطلبات الخاصة بحسابات التجارة الإلكترونية عبر البريد الإلكتروني.

أما المنصات، فينبغي ألا تحتفظ بعناوين العملاء وأرقام هواتفهم وتواريخ ميلادهم لمدة أطول من اللازم، وأن تحمي سجلات الطلبات القديمة والنسخ الاحتياطية بقيود صارمة على الوصول. ويجب أن تتوافق أساليب تخزين كلمات المرور مع المعايير الحديثة وألا تعتمد على خوارزميات قديمة. وبالنسبة للمستخدم، تتمثل أكثر وسائل الحماية العملية على المدى الطويل في تجنب القرارات المتسرعة عند التعامل مع رسائل الشحن والدفع، واستخدام كلمة مرور مختلفة لكل حساب، والتصرف دون النقر على الروابط المشبوهة.

عند إجراء استعلام على LeakData بشأن تسريب بيانات Bhinneka، تُظهر النتيجة ما إذا كان عنوان البريد الإلكتروني المُدخل موجودًا في مجموعة بيانات التجارة الإلكترونية الإندونيسية هذه التي جرى التحقق منها. وتشير المطابقة إلى أن عنوان البريد الإلكتروني ربما كان جزءًا من سجل عميل مرتبط بحقول الاسم والهاتف والعنوان وتاريخ الميلاد والجنس وكلمة المرور. ولا تعني هذه النتيجة تسريب بيانات بطاقة دفع أو حساب مصرفي؛ لكنها تستدعي التعامل معها بجدية من حيث مخاطر الاحتيال في التجارة الإلكترونية وإعادة استخدام كلمات المرور.

ينبغي للمستخدمين الذين تظهر لهم مطابقة التوقف عن إعادة استخدام كلمات المرور، وتعزيز حماية حسابات البريد الإلكتروني والتسوق، والتحقق من الرسائل غير المتوقعة المتعلقة بالشحن والضمان عبر قناة مستقلة. ولا يضمن عدم ظهور مطابقة أنهم لم يكونوا ضمن تسريبات أخرى لبيانات التجارة الإلكترونية أو التسليم؛ بل يدل فقط على عدم العثور على مطابقة في سجل Bhinneka هذا. ويقتصر هذا السجل على حقول البيانات التي جرى التحقق منها، ويغطي 1,274,340 حسابًا.