خرق بيانات Chowbus
حادثة تسرب بيانات Chowbus مرتبطة بمنصة توصيل الطعام التي تركز على المأكولات الآسيوية، وقد لفتت الانتباه في أكتوبر 2020 عندما كُشفت بيانات العملاء دون تصريح. وقد تأكد إرسال ملفات تضم أكثر من 800,000 سجل للعملاء إلى بعض المستخدمين، وكانت هذه المجموعة من البيانات تتضمن 444,224 عنوان بريد إلكتروني فريدًا. ويُسجَّل في هذا السجل أن عدد الحسابات المتأثرة هو 444,224، استنادًا إلى عدد عناوين البريد الإلكتروني الفريدة. ولا يساوي العدد الإجمالي للسجلات عدد عناوين البريد الإلكتروني الفريدة؛ فقد يظهر الشخص نفسه في عدة صفوف، أو قد تتضمن المجموعة نفسها أنواعًا مختلفة من البيانات.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- الأسماء
- أرقام الهواتف
- العناوين الفعلية
حول خرق البيانات هذا
فئات البيانات التي تأكد تسربها هي عناوين البريد الإلكتروني والأسماء وأرقام الهواتف والعناوين الفعلية. أما كلمات المرور وبطاقات الدفع والمعلومات المصرفية ومحتويات الطلبات، فلا تُدرج في هذا السجل ضمن فئات البيانات التي تأكد تسربها. ومع ذلك، فإن كشف العنوان الفعلي ورقم الهاتف معًا ينطوي على مخاطر عملية كبيرة في سياق توصيل الطعام. فقد يُستهدف المستخدمون بسيناريوهات مثل إشعارات التوصيل المزيفة، أو تحديثات العناوين، أو إرجاع الطلبات، أو قسائم المطاعم، أو تأكيدات الدفع، أو مكالمات خدمة العملاء. لذلك، لا يقتصر أثر الحادثة على مخاطر رسائل البريد الإلكتروني المزعجة؛ بل ينبغي أيضًا التعامل معه بعناية من منظور الهندسة الاجتماعية القائمة على العنوان ورقم الهاتف.
أنواع البيانات المتسربة والمخاطر
يمكن الاطلاع في حساب Chowbus على الاسم وعنوان البريد الإلكتروني ورقم الهاتف والعنوان الفعلي معًا. وتتيح هذه الحقول الأربعة للمهاجم التواصل مع المستخدم مباشرة وبطريقة موجهة إليه شخصيًا. ويكتسب العنوان الفعلي أهمية خاصة في سياق توصيل الطعام والمطاعم المحلية، لأن المستخدمين اعتادوا تلقي رسائل تتعلق بالتوصيل والطلبات ومندوبي التوصيل وإرجاع الطلبات والتحقق من العنوان. وقد تجعل هذه العادة الرسائل المزيفة تبدو أكثر إقناعًا. أما رقم الهاتف، فيزيد من مخاطر الاحتيال عبر الرسائل النصية والمكالمات.
بما أن تسرب كلمات المرور وبطاقات الدفع لم يتأكد في هذه الحادثة، فإن الحاجة المباشرة إلى تغيير كلمة المرور ليست بالدرجة نفسها من الإلحاح كما في الخروقات التي تستهدف بيانات تسجيل الدخول. ومع ذلك، قد يُوجَّه المستخدمون إلى صفحات تسجيل دخول مزيفة عبر روابط يتلقونها بالبريد الإلكتروني أو على الهاتف. وقد تبدو الرسائل المُعدّة باستخدام معلومات الاسم والعنوان كأنها تنبيه توصيل حقيقي. وإذا جُمعت معلومات إضافية من مصادر أخرى، مثل اسم المطعم أو معلومات عن المنطقة أو عادات التوصيل، فقد يصبح الهجوم أكثر تخصيصًا للمستخدم. لذلك، رغم محدودية الحقول التي تأكد تسربها، فإن المخاطر حقيقية وقابلة للتحقق عمليًا.
النطاق المؤكد وحدوده
يستند العدد المؤكد للحسابات المتأثرة في هذا السجل إلى 444,224 عنوان بريد إلكتروني فريدًا. وقد أُفيد بأن مجموعة البيانات الأكبر المرتبطة بالحادثة كانت تضم أكثر من 800,000 سجل للعملاء. ولا ينبغي تفسير هذا الرقم على أنه عدد المستخدمين الفريدين، إذ قد يشمل سجلات مكررة أو صفوفًا مختلفة تخص الشخص نفسه. وقد ذُكرت أيضًا بيانات المطاعم في سياق حادثة Chowbus؛ إلا أن فئات بيانات المستخدمين المعتمدة في هذا السجل تظل الاسم وعنوان البريد الإلكتروني ورقم الهاتف والعنوان الفعلي.
ينبغي توضيح حدود النطاق بدقة خاصة. فلا يتضمن هذا السجل فئات بيانات تأكد تسربها تخص كلمات المرور أو بطاقات الدفع أو الحسابات المصرفية أو أرقام وثائق الهوية الرسمية أو محتويات الطلبات أو سجل المدفوعات أو التفضيلات الغذائية. ويشير وجود عنوان فعلي إلى إمكانية استهداف المستخدم في سياق الموقع والتوصيل؛ لكنه لا يعني أن معلومات الدفع قد تعرضت للاختراق. وينبغي أن يوضح الشرح المخاطر الفعلية المرتبطة ببيانات الاتصال والعنوان دون إثارة ذعر غير ضروري لدى المستخدم.
فئات المستخدمين المعرضة للخطر
المستخدمون الأكثر عرضة للخطر هم الذين شاركوا عنوان التوصيل ورقم الهاتف عبر Chowbus. فقد يُستهدف هؤلاء برسائل مزيفة تتعلق بحالة التوصيل أو التحقق من العنوان أو التواصل مع مندوب التوصيل أو قسائم المطاعم أو إشعارات إرجاع الطلبات. وعندما يتضمن السجل نفسه عنوان بريد إلكتروني ورقم هاتف، يستطيع المهاجم التواصل عبر قنوات متعددة. وقد يجعل إرسال بريد إلكتروني أولًا، ثم متابعته برسالة نصية أو مكالمة، الرسالة الاحتيالية تبدو أكثر واقعية.
وقد يكون المستخدمون الذين يعتمدون كثيرًا على خدمات المطاعم المحلية أكثر تقبلًا أيضًا للعروض الترويجية الخاصة بمنطقتهم والرسائل المتعلقة بالطلبات. ويشكل كشف العنوان الفعلي خطرًا على الخصوصية، لا سيما لمن يستخدمون عنوان منزلهم. ومن منظور الشركات، قد يؤدي استخدام الموظفين لمنصات توصيل الطعام ببيانات هواتفهم وبريدهم الإلكتروني الشخصية إلى وصول رسائل الهندسة الاجتماعية خلال ساعات العمل أو على أجهزة العمل. لذلك، ينبغي أيضًا النظر إلى الخرق الذي يبدو مرتبطًا بحساب فردي من منظور أمن المؤسسة.
إجراءات عاجلة ينبغي اتخاذها
ينبغي للمستخدمين تجنب النقر مباشرة على الروابط الواردة في رسائل البريد الإلكتروني والرسائل النصية التي تتناول Chowbus أو توصيل الطعام. وحتى إذا بدا إشعار حالة التوصيل أو استرداد الأموال أو التحقق من العنوان أو القسيمة حقيقيًا، فينبغي التحقق من المعاملة عبر التطبيق الرسمي أو نطاق معروف. وحتى إذا ادعى المتصل أنه مندوب توصيل أو ممثل لمطعم أو لخدمة العملاء، فلا ينبغي مشاركة رموز الاستخدام لمرة واحدة أو كلمات المرور أو معلومات الدفع أو أي معلومات شخصية إضافية. فذكر الاسم والعنوان بصورة صحيحة لا يثبت أن المكالمة موثوقة.
إذا كانت كلمة المرور المستخدمة في حساب Chowbus تُستخدم أيضًا في خدمات أخرى، فينبغي تغييرها؛ فحتى إن لم تكن كلمة المرور مصنفة ضمن البيانات التي تأكد تسربها، تظل إعادة استخدامها خطرًا مستقلًا في جميع الأحوال. وينبغي إبقاء تنبيهات الأمان في حساب البريد الإلكتروني مفعّلة ومراقبة عمليات تسجيل الدخول غير المتوقعة. وللحسابات المرتبطة برقم هاتف، يُفضَّل استخدام تطبيق مصادقة بدلًا من الاعتماد وحده على التحقق عبر SMS. كما ينبغي للمستخدم توخي مزيد من الحذر تجاه رسائل الشحن والتوصيل والدفع التي تصله وتتضمن معلومات عن عنوانه.
استراتيجيات الأمان على المدى الطويل
منصات توصيل الطعام والخدمات المحلية من الخدمات الشائعة في الحياة اليومية، لكنها تحتفظ بكمية كبيرة من معلومات العناوين وبيانات الاتصال. وعلى المدى الطويل، ينبغي للمستخدمين حذف العناوين القديمة غير الضرورية، وإغلاق الحسابات غير المستخدمة على هذه المنصات، وتجنب ترك معلومات شخصية زائدة في ملاحظات التوصيل كلما أمكن. وقد يساعد استخدام عنوان بريد إلكتروني منفصل للإشعارات الترويجية وإشعارات الطلبات على حماية حساب البريد الإلكتروني الرئيسي بصورة أفضل. وإذا كان لا بد من مشاركة رقم الهاتف، فينبغي زيادة الحذر تجاه المكالمات والرسائل الواردة من جهات غير معروفة.
ومن منظور مزودي المنصات، توضح الحادثة مدى السرعة التي قد تتراجع بها ثقة المستخدمين عند تصدير بيانات العملاء في ملفات مجمعة. ويجب إخضاع صلاحيات الوصول ومشاركة الملفات وتصدير بيانات العملاء وإجراءات الإخطار بعد الحوادث لرقابة صارمة. كما ينبغي للمؤسسات إبلاغ موظفيها بأن الرسائل المزيفة المتعلقة بالتوصيل ومندوبي التوصيل وقسائم الوجبات والتحقق من العنوان قد تُستخدم لأغراض التصيد الاحتيالي. وينبغي إدراج الرسائل التي تتناول شؤون الحياة اليومية ضمن التدريب، لأنها قد تبدو أقل إثارة للشك من التنبيهات التقليدية المتعلقة بالبنوك أو البريد الإلكتروني.
التحقق من السجل وإجراءات المستخدم
يشير العثور على تطابق في هذا السجل إلى أن عنوان البريد الإلكتروني المعني يظهر في قائمة عناوين بريد إلكتروني فريدة مرتبطة بحادثة تسرب بيانات Chowbus. ولا يعني التطابق أن حقول كلمات المرور أو بطاقات الدفع مشمولة في النطاق المؤكد لهذا السجل. وتقتصر المخاطر المؤكدة على حقول الاسم والبريد الإلكتروني ورقم الهاتف والعنوان الفعلي. وينبغي للمستخدمين التصرف على أساس أن هذه الحقول قد تُستخدم في سيناريوهات توصيل وخدمة عملاء مزيفة.
الخطوة العملية الأولى هي مراجعة بيانات الاتصال والعنوان في حساب Chowbus، وحذف العناوين القديمة غير الضرورية، وتعيين كلمة مرور فريدة للحساب. وبعد ذلك، ينبغي التحقق عبر القناة الرسمية من الرسائل المتعلقة بالتوصيل التي تصل بالبريد الإلكتروني وعلى الهاتف. وفي الحالات التي يُحتمل فيها انكشاف العناوين الشخصية، ينبغي للمستخدم الحذر من الطلبات غير المتوقعة المتعلقة بالدفع عند الاستلام أو إرجاع الطلبات أو خدمات مندوبي التوصيل. وحتى إذا لم تشمل المخاطر تسربًا مباشرًا لبيانات بطاقات الدفع، فينبغي التعامل مع الاحتيال القائم على العنوان وسيناريوهات الهندسة الاجتماعية بوصفها مخاطر واقعية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
