خرق بيانات Blooms Today

تشمل فئات البيانات المجمّعة لدى Blooms Today عناوين البريد الإلكتروني والأسماء الكاملة ومعلومات جزئية عن بطاقات الدفع وأرقام الهواتف والعناوين الفعلية. يمكن استخدام عناوين البريد الإلكتروني في التصيد الاحتيالي الموجّه، وعمليات الاحتيال المتعلقة بإعادة تعيين كلمات المرور، والربط بين الحسابات عبر خدمات مختلفة. وتجعل الأسماء الكاملة رسائل الدعم المزيفة، وإشعارات التسليم الزائفة، والفواتير الوهمية، ورسائل خدمة العملاء الاحتيالية أكثر إقناعًا. ولا تكفي معلومات بطاقة الدفع الجزئية وحدها لإجراء عمليات شراء، لكنها قد تعزز عمليات الاحتيال التي تُنفّذ بذريعة التحقق من البطاقة. وتتيح أرقام الهواتف إعداد سيناريوهات احتيال مخصّصة عبر الرسائل النصية والمكالمات وتطبيقات المراسلة. ويمكن استخدام العناوين الفعلية في رسائل الهندسة الاجتماعية التي تتخذ من التسليم أو الفوترة أو الاشتراكات أو الخدمات المحلية ذريعة لها.

غالبًا ما تتضمن طلبات الزهور والهدايا عنوان التسليم ومعلومات المستلم، ولذلك قد يتواصل المهاجمون مع المستخدم بذريعة تتعلق بطلب شخصي أو عملية تسليم. وقد تُستخدم معلومات البطاقة الجزئية لإضفاء شعور بالثقة، ثم يُطلب من المستخدم تقديم رقم البطاقة الكامل أو رمز التحقق أو معلومات دفع جديدة.

يرتبط هذا السجل باسم النطاق bloomstoday.com، وببيانات عملاء تمتد حتى نوفمبر 2023، وبنحو 3.2 مليون عنوان بريد إلكتروني فريد. ولا تشمل الحقول المتحقق منها رقم البطاقة الكامل أو بيانات تكفي لإجراء معاملات باستخدام البطاقة؛ لذا ينبغي أن يقتصر الوصف على معلومات جزئية عن بطاقات الدفع.

ينبغي عدم وصف الحقول غير الموجودة في هذا السجل كما لو أنها تسرّبت. ولا يجوز إدراج بيانات مثل أرقام البطاقات الكاملة أو كلمات مرور الحسابات أو بيانات الهوية الرسمية أو الرسائل الخاصة أو محتويات الأجهزة أو المعلومات الصحية في تقييم المخاطر إلا إذا كانت موجودة صراحةً في السجل. يستند هذا النص إلى فئات البيانات القابلة للتحقق والحدود المعروفة للحادثة.

تشمل الفئات الأكثر عرضة للخطر العملاء الذين يقدمون طلباتهم عبر Blooms Today، والأشخاص الذين يستخدمون عناوين مختلفة للمستلمين عند إرسال الهدايا، والمستخدمين الذين يحفظون أرقام هواتفهم وعناوينهم في الحسابات التي يستخدمونها للطلب، والأشخاص الذين يتجاوبون مع مكالمات خدمة العملاء ويمكن إقناعهم باستخدام معلومات جزئية عن بطاقاتهم.

يكون المستخدمون الذين يستخدمون عنوان البريد الإلكتروني نفسه عبر خدمات مختلفة، ويعيدون استخدام كلمات مرورهم القديمة، ويشاركون أرقام هواتفهم وعناوينهم في العديد من حسابات التسوق أو المجتمعات أكثر عرضة للخطر. وقد يؤدي الربط بين اسم مستعار وهوية حقيقية في حسابات الشركات أو المجتمعات إلى مخاطر إضافية تتعلق بالهندسة الاجتماعية.

ينبغي للمستخدمين التحقق مما إذا كانوا يعيدون استخدام كلمة مرور حسابهم في Blooms Today، والتأكد عبر القناة الرسمية من صحة أي رسائل غير متوقعة تتعلق بالطلبات أو التسليم أو الإرجاع أو التحقق من البطاقة. وينبغي مراقبة المعاملات المصرفية، وعدم مشاركة معلومات البطاقة الكاملة أو رموز التحقق المستخدمة لمرة واحدة عبر أي مكالمة أو رسالة بريد إلكتروني.

ينبغي للمستخدمين الذين تظهر لهم نتيجة مطابقة إيجابية تحديث كلمات المرور في الحسابات التي يستخدمون فيها كلمات مرور متطابقة أو متشابهة، وتفعيل المصادقة الثنائية حيثما أمكن، ومراجعة جلسات الدخول الأخيرة. وإذا كانت السجلات تتضمن أرقام هواتف أو عناوين أو معلومات دفع أو معلومات حساسة مرتبطة بالمجتمعات، فينبغي الحذر من المكالمات وعمليات التسليم والإرجاع ورسائل الدعم والتحقق غير المتوقعة.

على المدى الطويل، يساعد الاعتياد على استخدام مدير لكلمات المرور، وكلمات مرور فريدة، والمصادقة الثنائية، وحذف المعلومات الشخصية غير الضرورية من الحسابات على تقليل المخاطر. ويسهّل استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة جمع البيانات من تسريبات مختلفة وربطها ببعضها؛ ويمكن التفكير في استخدام عنوان بريد إلكتروني منفصل أو عنوان بديل للحسابات المهمة.

ينبغي حذف العناوين القديمة وأرقام الهواتف المسجلة ومعلومات الدفع غير الضرورية من حسابات متاجر التجزئة بانتظام. وينبغي للمستخدمين الاعتماد على الموقع الرسمي أو تطبيق البنك فقط في ما يتعلق بإشعارات التسليم والدفع، وإدراك أن معرفة معلومات جزئية عن البطاقة لا تثبت أن المتصل يمثل خدمة العملاء الحقيقية.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني محل الاستعلام موجودًا في هذا السجل. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم بشكل مؤكد؛ لكنها تشكل تحذيرًا كافيًا لاتخاذ تدابير احترازية. أما النتيجة السلبية فلا تشير إلا إلى عدم وجود مطابقة في مجموعة البيانات هذه، ولا تنفي احتمال ظهور العنوان في تسريبات أخرى.

تشير النتيجة الإيجابية إلى ظهور عنوان البريد الإلكتروني ضمن بيانات عملاء Blooms Today. وبما أن هذا السجل يتضمن معلومات جزئية تتعلق بالدفع ومعلومات عن التسليم، ينبغي للمستخدم توخي الحذر بشأن كلمة مرور حسابه، وكذلك أمان معاملاته المصرفية وطلباته.