انكشاف مزعوم لبيانات CarTradersUK

يحتوي هذا السجل على عناوين بريد إلكتروني وكلمات مرور. وتتيح كلمة المرور المخزنة كنص صريح للمهاجم تجربة بيانات الدخول نفسها على مواقع أخرى دون الحاجة إلى معالجة إضافية. وقد يستخدم أصحاب الحسابات على منصات إعلانات السيارات عنوان البريد الإلكتروني نفسه للتأمين والضمان وتمويل المركبات والصيانة وإعلانات السيارات المستعملة ومفاوضات الدفع. لذلك، قد يؤثر اقتران عنوان البريد الإلكتروني بكلمة المرور ليس فقط في حساب CarTradersUK، بل أيضًا في حسابات أخرى لخدمات السيارات والخدمات المالية تُستخدم فيها كلمة المرور نفسها. ولم تُدرج أرقام الهواتف أو العناوين أو لوحات المركبات أو معلومات الدفع أو محتويات إعلانات المركبات في هذا السجل، لعدم التحقق منها.

يظهر سجل CarTradersUK في قوائم التسريبات المتاحة للعامة، لكنه لا يُعد مؤكَّدًا لعدم وجود تقرير رسمي مفصّل عن الحادثة. ويُذكر عدد السجلات على أنه نحو 63 ألفًا، بينما تقتصر الحقول التي تدعمها المعلومات المتاحة على البريد الإلكتروني وكلمة المرور. وتكفي معلومة تخزين كلمة المرور كنص صريح لاتخاذ إجراء أمني؛ لكن لا ينبغي القول إن الحادثة تشمل جميع محتويات المنصة أو إعلانات المركبات أو مفاوضات الدفع. ولم تُضف الحقول غير المدعومة بالأدلة إلى أنواع البيانات، حرصًا على تقديم معلومات دقيقة للمستخدم.

الأشخاص الذين يعيدون استخدام كلمة مرور حسابهم على CarTradersUK في حسابات البريد الإلكتروني أو إعلانات السيارات أو التأمين أو الدفع أو الحسابات الاجتماعية هم الأكثر عرضة للخطر. وقد يُستهدف المستخدمون الذين يشترون المركبات أو يبيعونها باستخدام عنوان البريد الإلكتروني نفسه برسائل تنتحل صفة مشترٍ، أو تدّعي التحقق من الدفع، أو تطلب رسوم شحن وهمية، أو تتعلق بأمان الحساب. وإذا كانت كلمة المرور صالحة لحسابات أخرى، فقد يحاول المهاجم الوصول ليس فقط إلى حساب الإعلانات، بل أيضًا إلى البريد الإلكتروني ومراسلات الدفع. ولأن حسابات منصات السيارات القديمة قد تُنسى، يمكن أن يستمر هذا الخطر حتى بعد مرور سنوات.

ينبغي للمستخدمين الذين تظهر لديهم مطابقة مع سجل CarTradersUK تغيير كلمة المرور القديمة المستخدمة في هذا الحساب، وكذلك جميع الصيغ المشابهة لها. وينبغي تفعيل التحقق بخطوتين في حسابات خدمات السيارات والأسواق الإلكترونية والبريد الإلكتروني والدفع التي تستخدم عنوان البريد الإلكتروني نفسه. كما ينبغي فحص رسائل إعلانات المركبات القديمة وطلبات الدفع غير المتوقعة والروابط التي يرسلها مشترون وهميون بعناية. وإذا انكشفت كلمة مرور كنص صريح، فلا ينبغي اعتبار كلمات المرور المشابهة المشتقة منها بتغيير أحرف صغيرة أو أرقام آمنة أيضًا.

يساعد استخدام عنوان مستعار منفصل للبريد الإلكتروني وكلمة مرور فريدة لمنصات شراء المركبات وبيعها على تقليل المخاطر على المدى الطويل. وينبغي للمستخدمين تجنّب إتاحة معلومات هويتهم الحقيقية وأرقام هواتفهم وعناوينهم دون داعٍ في حسابات الإعلانات. كما ينبغي إجراء عمليات الدفع والشحن عبر قنوات رسمية يمكن تتبّعها. ويمكن استخدام مدير كلمات مرور لاكتشاف كلمات المرور المعاد استخدامها على منصات قديمة. وينبغي التحقق من روابط منصات الإعلانات بالرجوع إلى أسماء النطاقات المعروفة، بدلًا من فتحها مباشرةً.

إذا ظهرت مطابقة مع سجل CarTradersUK عند إجراء فحص LeakData، فينبغي للمستخدم التعامل معها بوصفها خطرًا ناتجًا عن انكشاف كلمة مرور كنص صريح. لم يتم التحقق من السجل؛ ومع ذلك، فإن اقتران البريد الإلكتروني بكلمة المرور يشكّل خطرًا بالغًا يستدعي اتخاذ إجراءات عملية. والخطوة الأولى هي تحديد جميع الحسابات التي استُخدمت فيها كلمة المرور القديمة وتغيير كلمة المرور فيها. وبعد ذلك، ينبغي فحص حساب البريد الإلكتروني وحسابات إعلانات السيارات وخدمات الدفع بحثًا عن عمليات تسجيل دخول مشبوهة. ولا تعني المطابقة أن معلومات المركبة قد تسرّبت؛ لكن إعادة استخدام كلمة المرور قد تعرّض حسابات أخرى للخطر. لذلك، حتى إن نُسي حساب الإعلانات القديم، يجب الحرص على مسح سجل كلمات المرور.