مجموعة بيانات خرق غير متحقق منه لـ CDEK (2022)

تقتصر فئات البيانات التي يمكن إدراجها في هذا السجل دون تجاوز الأدلة على عناوين البريد الإلكتروني والأسماء وأرقام الهواتف. والمقياس المعتمد هو 19,218,203 عنوان بريد إلكتروني فريدًا؛ ولا يجوز تفسيره على أنه عدد مؤكد لحسابات عملاء CDEK أو سجلات التسليم أو الأشخاص. فقد يكون للشخص الواحد عدة بيانات اتصال، ولم يثبت بشكل مستقل الادعاء بأن أنظمة CDEK هي مصدر البيانات. يمكن استخدام عناوين البريد الإلكتروني في التصيد الاحتيالي واكتشاف الحسابات، وتتيح أرقام الهواتف إرسال رسائل نصية وإجراء مكالمات احتيالية، فيما تضفي الأسماء طابعًا شخصيًا على الرسائل. وقد يجعل الارتباط بعلامة تجارية لخدمات توصيل الطرود عمليات الاحتيال المتعلقة بالتسليم أو الرسوم الجمركية أو تحديث العنوان أو الإرجاع أكثر إقناعًا. أما كلمات المرور والعناوين الفعلية وتفاصيل جوازات السفر وبيانات الدفع وسجل الشحن ومحتويات الطرود، فليست فئات متحققًا منها في هذا السجل؛ وإضافتها تتجاوز الأدلة المتاحة.

في مارس 2022، نشرت مجموعة من ناشطي القرصنة أكثر من 30 GB من البيانات، وادعت أنها جاءت من CDEK، العلامة التجارية الروسية لخدمات توصيل الطرود والخدمات اللوجستية. ويشير تاريخ السجل، 9 مارس 2022، إلى مجموعة البيانات المنشورة؛ ولا يثبت أن شبكة CDEK جرى الدخول إليها أو أن البيانات استُخرجت في ذلك اليوم. وفُهرست هذه المواد في 17 مارس، وظل تقييم أصالتها «غير متحقق منها». ولم تثبت أدلة مستقلة ومتاحة للعامة ما إذا كانت البيانات قد جاءت مباشرة من CDEK، أو عبر طرف ثالث، أو من مزيج من مصادر أخرى. ولم يُكشف بصورة موثوقة عن طريقة الوصول الأولي أو الأنظمة المتأثرة أو المدة التي قُضيت داخل شبكة أو تواريخ إنشاء السجلات. لذلك لا يمكن تصنيف الواقعة على أنها خرق مؤكد للأنظمة الداخلية للشركة، أو حادثة لدى أحد المورّدين، أو استغلال لثغرة بعينها. وتعبّر قيمة المصدر «غير معروف» عن حدود الأدلة هذه، ولا تحدد سببًا تقنيًا لا تدعمه الأدلة.

قد يواجه الأشخاص الذين يظهر بريدهم الإلكتروني أو اسمهم أو رقم هاتفهم في مجموعة البيانات مخاطر الهندسة الاجتماعية، لكن وجود تطابق لا يثبت أنهم كانوا عملاء لدى CDEK أو أن المعلومات جاءت منها. ويمكن للمهاجمين جمع بيانات الاتصال معًا لصياغة رسائل عن تأخر الطرود أو تعذر التسليم أو نقص بيانات العنوان أو المرتجعات أو الرسوم الجمركية أو مكالمات خدمة العملاء. ويتيح رقم الهاتف الاستهداف عبر الرسائل النصية والمكالمات الصوتية وتطبيقات المراسلة؛ فيما يمكن استخدام البريد الإلكتروني لإرسال صفحات تسجيل دخول مزيفة ومرفقات ضارة واكتشاف الحسابات. ولأن كلمات المرور ليست فئة متحققًا منها، فإن وجود تطابق لا يعني انكشاف كلمة مرور أو الاستيلاء على حساب. كما أن مقياس 19.2 مليون لا يثبت أن كل صف يتضمن الفئات الثلاث جميعها، أو أن كل معلومة ما زالت سارية. فالانكشاف المحتمل للبيانات ونجاح الاحتيال والاختراق المؤكد نتائج منفصلة.

قبل فتح رابط في رسالة غير متوقعة عن طرد، تحقّق من الشحنة عبر تطبيق شركة النقل أو بكتابة عنوان موقعها، وتحقّق منها عبر قناة رسمية. استخدم بيانات الاتصال الموجودة على موقع الشركة بدلًا من رقم وارد في الرسالة. وارفض طلبات تقديم بيانات البطاقة أو كلمات المرور أو الرموز المستخدمة لمرة واحدة بذريعة تصحيح العنوان أو دفع رسوم جمركية أو إعادة التسليم أو الإرجاع. فعّل المصادقة متعددة العوامل لحساب البريد الإلكتروني، وراجع بيانات الاسترداد والجلسات، واحذف قواعد إعادة التوجيه أو كلمات مرور التطبيقات التي لا تعرفها. ولأن كلمات المرور لم يُتحقق منها هنا، فإن هذا التطابق وحده لا يدل على تسرب كلمة مرور لحساب CDEK؛ وغيّر أي كلمات مرور أعدت استخدامها في حسابات طالتها حوادث أخرى. أبلغ عن الرسائل النصية المشبوهة والصفحات الاحتيالية، واتصل بمصرفك فورًا عند حدوث عملية دفع غير مصرح بها.

يمكن لاستخدام عناوين بريد إلكتروني بديلة منفصلة للتسوق والتوصيل أن يساعدك على معرفة التسجيل الذي تتعلق به الرسالة، وأن يسهّل اكتشاف الاحتيال. واستخدام كلمة مرور مختلفة لكل خدمة، مع حفظها في مدير كلمات مرور، يحد من الاستيلاء على الحسابات نتيجة حوادث أخرى، رغم عدم التحقق من أي حالة استيلاء هنا. استخدم المصادقة متعددة العوامل للبريد الإلكتروني والحسابات المهمة، ويُفضّل أن تكون عبر تطبيق مصادقة أو مفتاح أمان مادي. وأضف رمز PIN لدى شركة اتصالات الهاتف المحمول وفعّل تنبيهات نقل الرقم للحد من مخاطر تبديل شريحة SIM. احذف العناوين وأرقام الهواتف التي لم تعد مستخدمة من ملفاتك لدى شركات التوصيل، وعطّل أذونات التسويق غير الضرورية، وفكّر في حذف الحسابات التي لا تستخدمها. تحقّق من نطاق المرسل الحقيقي بدلًا من الوثوق بالاسم المعروض، لأن التصفية لا تستطيع إيقاف كل عملية احتيال. وتظل بيانات الاتصال مفيدة لسنوات، لذا واصل المراجعة الدورية لانكشاف البيانات وأمان الحساب.

يعني وجود تطابق لعنوان بريد إلكتروني أنه ظهر في مجموعة البيانات غير المتحقق منها، التي نُشرت في مارس 2022 ونُسبت إلى CDEK. ولا يثبت ذلك أن الشخص كان عميلًا لدى CDEK، أو أن البيانات خرجت من أنظمة الشركة، أو أن حسابًا قد اختُرق، أو أن كلمة مرور قد انكشفت. تعامل مع النتيجة بوصفها تحذيرًا: افحص بعناية رسائل البريد الإلكتروني ورسائل الهاتف المتعلقة بالتوصيل، وراجع الجلسات وخيارات الاسترداد في الحسابات المهمة. وعدم العثور على تطابق لا يضمن الأمان بشكل مطلق، فقد تكون استخدمت عنوانًا آخر، أو ظهرت فقط في حقل رقم الهاتف أو الاسم، أو وردت بياناتك في مجموعة أخرى غير متحقق منها. ولا تشمل خدمات التحقق إلا المواد التي جرت فهرستها. احتفظ بعبارتي «منسوبة إلى CDEK» و«غير متحقق منها»؛ ولا تشارك النتيجة على أنها خرق مؤكد للشركة. وعند تقييم الرسائل المشبوهة، انظر معًا إلى نطاق المرسل الحقيقي ووجهة الرابط والضغط لاتخاذ إجراء وطلبات الدفع أو تقديم رموز التحقق.