خرق بيانات Capital Economics

• بيانات الهوية والاتصال: الأسماء، وعناوين البريد الإلكتروني، وأرقام الهواتف، والعناوين الفعلية.
• بيانات الملف المهني: أسماء جهات العمل والمسميات الوظيفية.

قد يتيح الجمع بين بيانات الاتصال وبيانات الملف المهني تنفيذ عمليات تصيّد موجّه، وانتحال هوية مسؤولين تنفيذيين أو زملاء، وإرسال طلبات فواتير احتيالية، ومحاولات اختراق البريد الإلكتروني للأعمال. وقد تُدمج بيانات العناوين والهواتف أيضًا مع بيانات من مصادر أخرى لبناء ملف هوية أكثر تفصيلًا. ولا ترد كلمات المرور أو تفاصيل الحسابات المصرفية أو بيانات بطاقات الدفع ضمن النطاق المسجّل، ولا ينبغي افتراض تعرّضها للكشف.

1. تحقّق عبر قناة ثانية من أي طلبات غير معتادة تتعلق بالمدفوعات أو المستندات أو بيانات تسجيل الدخول، وتدّعي أنها صادرة عن Capital Economics أو جهة عمل أو زميل أعلى منصبًا.
2. احمِ حسابات البريد الإلكتروني بكلمات مرور فريدة وبالمصادقة الثنائية، وراجع الجلسات النشطة وقواعد إعادة التوجيه غير المتوقعة.
3. عندما يطلب منك شخص معلومات شخصية عبر الهاتف أو البريد الإلكتروني، عاود الاتصال به عبر قناة اتصال رسمية بدلًا من استخدام بيانات الاتصال الواردة في الرسالة.
4. راقب المراسلات غير المتوقعة وإشعارات فتح الحسابات أو الإشعارات المالية، وأبلغ مقدّم الخدمة المعني عن أي نشاط مشبوه.

لا تُعدّ أعداد الأشخاص أو حقول البيانات أو ادعاءات الجهات المهاجمة التي لم يُتحقق منها جزءًا من النطاق العلني للحادثة.