خرق بيانات Bourse des Vols

حقول البيانات التي جرى التحقق منها هي عناوين البريد الإلكتروني، والأسماء، وأرقام الهواتف، والعناوين الفعلية، وتواريخ الميلاد، وعناوين IP، وسجل الرحلات الجوية، ومعلومات الشراء. وقد تكشف سجلات الرحلات ومعلومات الشراء عن مؤشرات على عادات المستخدم في السفر أو خططه الموسمية أو وجهاته السابقة. وعند دمج هذه البيانات مع معلومات العنوان والهاتف، قد تصبح محاولات الاحتيال الموجّهة أكثر إقناعًا.

لا تُعدّ أعداد الأشخاص أو حقول البيانات أو ادعاءات الجهات المهدِّدة التي لم يُتحقق منها جزءًا من النطاق المعلن للواقعة. ويمكن إنشاء رسائل عبر البريد الإلكتروني والهاتف تتعلق بتذاكر مزيفة أو تغييرات في الحجوزات أو استرداد الأموال أو رسوم الأمتعة أو تأمين السفر. وتوفر حقول مثل العنوان الفعلي وتاريخ الميلاد سياقًا إضافيًا قد يُساء استخدامه للإجابة عن أسئلة التحقق من الهوية.

يشمل النطاق الذي جرى التحقق منه في هذا السجل 1,460,130 عنوان بريد إلكتروني فريدًا وثماني فئات من البيانات: تواريخ الميلاد، وعناوين البريد الإلكتروني، والرحلات الجوية التي سافر عليها العملاء، وعناوين IP، والأسماء، وأرقام الهواتف، والعناوين الفعلية، ومعلومات الشراء. ولا تشمل حقول البيانات التي جرى التحقق منها في هذا السجل رقم بطاقة الدفع الكامل أو رمز أمان البطاقة أو رقم جواز السفر أو كلمة المرور أو ملف تعريف ارتباط الجلسة. ووجود معلومات الشراء لا يعني أن جميع تفاصيل بطاقة الدفع قد تسرّبت.

تتعلق الواقعة بسجلات العملاء والسفر لدى خدمة Bourse des Vols. ولا ينبغي افتراض وقوع تسريبات إضافية لدى شركات الطيران أو الفنادق أو مواقع المقارنة أو وكالات السفر في القطاع نفسه. يوضح الرقم الرئيسي في السجل نطاق التأثير من حيث عناوين البريد الإلكتروني الفريدة؛ وقد يختلف حجم الملفات أو عدد الصفوف الخام عن عدد المستخدمين. وينبغي تحديد الإجراءات المقترحة على المستخدم بناءً على فئات البيانات التي جرى التحقق منها.

تشمل الفئة الأكثر عرضة للخطر المستخدمين الذين يبحثون عن رحلات جوية أو يجرون حجوزات أو يضعون خطط سفر عبر Bourse des Vols. وقد يدل سجل السفر ومعلومات الشراء على المسارات التي أبدى الشخص اهتمامًا بها سابقًا أو الفترات التي سافر خلالها. ويمكن استخدام هذه المعلومات في رسائل تتعلق بتحديثات مزيفة للحجوزات أو تغييرات الرحلات أو إشعارات استرداد الأموال أو التأشيرات ووثائق السفر.

يمكن استهداف المستخدمين الذين تتوفر عناوينهم الفعلية وأرقام هواتفهم وتواريخ ميلادهم برسائل أكثر تخصيصًا. وينبغي لمن يسافرون كثيرًا أو يقومون برحلات عمل أو يجرون حجوزات نيابة عن أسرهم أو يستخدمون رقم الهاتف أو عنوان البريد الإلكتروني نفسه في خدمات سفر عديدة أن يكونوا أكثر حذرًا. وحتى إن لم يُتحقق من تسريب كلمات المرور، فإن الجمع بين البيانات الشخصية وبيانات السفر يوفر أساسًا قويًا للهندسة الاجتماعية.

ينبغي للمستخدمين الذين يلاحظون وجود تطابق مراجعة حساباتهم لدى Bourse des Vols وحجوزات السفر المرتبطة بها. كما ينبغي لهم التحقق مباشرةً عبر قناة موثوقة من الإشعارات التي يتلقونها عبر البريد الإلكتروني أو الرسائل النصية القصيرة أو الهاتف بشأن الحجوزات أو استرداد الأموال أو تغيير الرحلات أو الرسوم الإضافية.

بدلًا من تسجيل الدخول عبر الروابط الواردة في الرسائل المتعلقة بالسفر، ينبغي التوجه مباشرةً إلى شركة الطيران أو الوكالة أو الخدمة المعنية. ويجب عدم فتح الملفات غير المتوقعة، والتعامل بحذر خاص مع الرسائل التي تطلب الدفع أو وثائق إثبات الهوية. وينبغي للمستخدمين الانتباه إلى أن أسماءهم أو أرقام هواتفهم أو عناوينهم أو معلومات رحلاتهم السابقة قد تظهر في رسائل احتيالية ذات طابع متعلق بالسفر، تتناول الشحن أو الأمتعة أو استرداد قيمة التذاكر أو التأمين.

تُظهر واقعة Bourse des Vols أن خدمات السفر تحتفظ ببيانات شخصية ذات قيمة كبيرة. وينبغي للمستخدمين مراجعة معلومات العنوان ورقم الهاتف وتاريخ الميلاد وبيانات المسافرين المخزنة على مواقع السفر بانتظام. كما ينبغي إغلاق الحسابات التي لم تعد تُستخدم، وتقليل تفاصيل الملف الشخصي غير الضرورية في الحسابات التي لا يمكن إغلاقها، واستخدام كلمات مرور فريدة للخدمات المختلفة. ومن المهم أيضًا تقليل البيانات التي تُشارك عند نشر خطط السفر على وسائل التواصل الاجتماعي.

بالنسبة إلى الشركات، تشير مثل هذه السجلات إلى ضرورة حماية بيانات سفر العملاء، مع مراعاة التحكم في الوصول وإدارة النسخ الاحتياطية وتحليل الملفات وفترة الاحتفاظ بالبيانات. أما بالنسبة إلى المستخدمين، فتساعد المراجعة المنتظمة لحسابات السفر، والتحقق من الرسائل الواردة مباشرةً عبر قناة موثوقة، واستخدام المصادقة الثنائية، واعتياد حذف البيانات المخزنة غير الضرورية على توفير حماية طويلة الأمد. ويمكن استخدام سجل السفر في الهندسة الاجتماعية حتى بعد مرور سنوات.

ينبغي للمستخدم أولًا تقييم معلومات الاتصال والسفر التي ربما كانت محفوظة لدى هذه الخدمة، ثم مراجعة الحجز المعني وحساب العميل وأمان البريد الإلكتروني. وعلى وجه الخصوص، ينبغي التحقق بعناية من الرسائل غير المتوقعة المتعلقة بالسفر، حتى إن تضمنت تفاصيل شخصية تبدو صحيحة.

وجود تطابق لا يثبت أن كلمة المرور أو بيانات بطاقة الدفع الكاملة قد انكشفت؛ إلا أن اجتماع الاسم والعنوان ورقم الهاتف وتاريخ الميلاد ومعلومات الرحلات والشراء يُعدّ مؤشرًا أمنيًا مهمًا يستدعي الانتباه. ويساعد تحقق المستخدمين من رسائل السفر الواردة مباشرةً عبر قناة موثوقة، وحذف بيانات الحساب غير الضرورية، واستخدام المصادقة الثنائية في الحسابات المهمة، والانتباه إلى محاولات الاحتيال على تقليل المخاطر التي قد تنشأ عن هذا التسريب.