خرق بيانات Bonobos

الحقول التي تم التحقق منها في سجل Bonobos واسعة النطاق، وتشمل عناوين البريد الإلكتروني والأسماء وعناوين IP وأرقام الهواتف والعناوين الفعلية وسجل المشتريات ومعلومات جزئية لبطاقات الائتمان وكلمات المرور وكلمات المرور السابقة. وقد تشمل البيانات الجزئية للبطاقات تفاصيل الدفع، مثل نوع البطاقة والاسم المدوّن عليها وتاريخ انتهاء صلاحيتها والأرقام الأربعة الأخيرة منها. ولا تُعد هذه الحقول بديلًا عن رقم البطاقة الكامل، لكن يمكن استخدامها لجعل رسائل التصيد الاحتيالي أكثر إقناعًا.

عندما يجتمع سجل المشتريات مع معلومات العنوان، يصبح من الأسهل إنشاء رسائل مزيفة عن الشحن أو الإرجاع أو الفواتير أو العروض الترويجية أو التحقق من الحساب، مصممة خصيصًا للمستخدم. ويوفر تخزين كلمات المرور على هيئة قيم تجزئة SHA-512 مدعّمة بقيم ملحية طبقة حماية مهمة؛ ومع ذلك، يظل الخطر قائمًا عند مقارنة كلمات المرور القديمة أو المعاد استخدامها بمجموعات بيانات أخرى. كما أن وجود كلمات المرور السابقة مهم، إذ قد يكشف أنماط كلمات المرور التي استخدمها المستخدم من قبل.

يشمل النطاق الذي تم التحقق منه لهذا السجل 2,811,929 عنوان بريد إلكتروني فريدًا. وفئات البيانات الواردة في السجل هي عناوين البريد الإلكتروني وكلمات المرور السابقة وعناوين IP والأسماء وبيانات جزئية لبطاقات الائتمان وكلمات المرور وأرقام الهواتف والعناوين الفعلية ومعلومات الشراء. ولا تُعد أرقام بطاقات الائتمان الكاملة أو رموز أمان البطاقات أو معلومات الحسابات المصرفية من الحقول التي تم التحقق منها في هذا السجل. وينبغي الحفاظ على هذا التمييز لتجنب التقليل من الخطر أو المبالغة فيه بإدراج حقول لم يتم التحقق منها.

تتعلق الحادثة ببيانات عملاء Bonobos، ولا ينبغي افتراض وقوع تسريبات إضافية تلقائيًا لدى علامات تجارية أخرى للبيع بالتجزئة ضمن المجموعة نفسها. ويعكس العدد الوارد في السجل نطاق التأثير بحسب عناوين البريد الإلكتروني الفريدة؛ أما بنود الطلبات أو سجلات البطاقات أو سجلات العناوين فقد تعطي أعدادًا مختلفة. وينبغي تقييم التأثير الأساسي المعروض للمستخدم استنادًا إلى عدد الحسابات الفريدة التي تم التحقق منها وفئات البيانات المذكورة.

الفئة الأكثر عرضة للخطر هي العملاء الذين لديهم حساب لدى Bonobos، وسبق لهم التسوق فيه، واستخدموا كلمة المرور نفسها في حسابات أخرى للتجارة الإلكترونية أو البريد الإلكتروني. ويمكن استهداف المستخدمين الذين تتوفر بيانات عناوينهم وأرقام هواتفهم وسجل طلباتهم برسائل مزيفة عن التسليم أو الإرجاع أو تحديث بيانات الدفع أو خدمة العملاء. وقد توفر المعلومات الجزئية للبطاقات للمهاجمين تفاصيل تعزز الانطباع بأن المستخدم بالفعل عميل لدى Bonobos.

نظرًا إلى وجود حقول لكلمات المرور السابقة، ينبغي اعتبار أنماط كلمات المرور المستخدمة من قبل مصدر خطر أيضًا، لا كلمة المرور المستخدمة وقت التسريب وحدها. وإذا اعتقد المستخدم أنه استمر في استخدام كلمة مروره القديمة في حسابات أخرى مع تعديلات طفيفة، فعليه إعطاء الأولوية لتحديث كلمات المرور في تلك الحسابات. وقد تتأثر مباشرة بهذه المجموعات من البيانات حسابات البريد الإلكتروني ومواقع التسوق وخدمات الدفع وحسابات خدمات الشحن وحسابات وسائل التواصل الاجتماعي على وجه الخصوص.

ينبغي للمستخدمين الذين يظهر لهم تطابق في هذا السجل أن يغيّروا أولًا كلمة مرور حساب Bonobos وأي حسابات أخرى ربما استخدموا فيها كلمة المرور نفسها. وينبغي استخدام مدير كلمات مرور لإنشاء كلمة مرور فريدة وطويلة ويصعب تخمينها لكل حساب. وبما أن كلمات المرور السابقة ربما كُشفت أيضًا، فلا ينبغي العودة إلى أنماط كلمات المرور القديمة أو استخدام صيغ مشابهة لها. ويجب إعطاء الأولوية لحماية حسابات البريد الإلكتروني والحسابات المرتبطة بالدفع.

ينبغي للمستخدمين توخي الحذر من إشعارات الشحن المزيفة ونماذج الإرجاع ورسائل التحقق من الدفع وتحديث بيانات البطاقة والعروض الخاصة للخصومات. وبدلًا من تسجيل الدخول عبر الروابط الواردة في الرسائل، ينبغي الوصول إلى الخدمة المعنية مباشرة، وعدم فتح المرفقات غير المتوقعة، ومراقبة معاملات البطاقة بانتظام. وإذا كانت تنبيهات المعاملات غير المعتادة متاحة لدى البنك أو الجهة المصدرة للبطاقة، فينبغي تفعيلها. كما يوفر استخدام المصادقة الثنائية في الحسابات المهمة حماية إضافية.

تُظهر حادثة Bonobos أن حسابات التجارة الإلكترونية لا تقتصر على تسهيل التسوق، بل تضم أيضًا مجموعة غنية من البيانات الشخصية. وينبغي للمستخدمين مراجعة العناوين والسجلات المرتبطة بالدفع ومعلومات الطلبات السابقة المخزنة في حساباتهم لدى المتاجر بانتظام. كما ينبغي إغلاق الحسابات التي لم تعد مستخدمة، وإزالة وسائل الدفع المسجلة إن أمكن، وقصر عناوين التسليم على ما تقتضيه الاحتياجات الحالية. وقد يزيد استخدام عنوان البريد الإلكتروني نفسه في جميع مواقع التسوق من خطر التصيد الاحتيالي الموجّه.

من منظور الأمن المؤسسي، تتطلب حماية بيانات البيع بالتجزئة تأمين إدارة النسخ الاحتياطية وضبط الوصول وتخزين كلمات المرور وفصل بيانات الدفع وإجراءات الإبلاغ عن الحوادث معًا. وعلى مستوى المستخدم، ينبغي الجمع بين استخدام كلمات مرور فريدة والمصادقة متعددة العوامل ومتابعة نشاط البطاقة وتنظيف الحسابات بانتظام. وحتى مع قوة قيم تجزئة كلمات المرور، فإن اجتماع بيانات الاتصال والمشتريات يُبقي خطر الهندسة الاجتماعية قائمًا لفترة طويلة.

يشير وجود تطابق لعنوان البريد الإلكتروني في هذا السجل إلى أن المستخدم مدرج في مجموعة بيانات Bonobos. وينبغي للمستخدم أن يراجع أولًا كلمة المرور التي استخدمها لحساب Bonobos، والحسابات التي أعاد استخدام هذه الكلمة فيها من قبل، والمعلومات الشخصية المسجلة في حساب التسوق. وبعد ذلك، ينبغي تغيير كلمات المرور، ولا سيما لحسابات البريد الإلكتروني والدفع والتسوق والخدمات المرتبطة بالشحن.

لا يثبت وجود تطابق أن رقم البطاقة الكامل قد كُشف؛ لكن اجتماع المعلومات الجزئية للبطاقة والعنوان ورقم الهاتف وسجل المشتريات وقيم تجزئة كلمات المرور يمثل تحذيرًا جديًا. ويحتاج المستخدمون إلى استخدام كلمات مرور فريدة، وتفعيل المصادقة الثنائية، ومراقبة نشاط البطاقة، والتحقق من الرسائل مباشرة عبر قناة موثوقة. وتقلل هذه الخطوات بدرجة كبيرة من مخاطر الاستيلاء على الحسابات والاحتيال الموجّه والتصيد الاحتيالي التي قد تنشأ عن تسريب Bonobos.