Chronopost خرق بيانات

تحتوي قاعدة بيانات الشحن المسرّبة (parcel_data.json) على بيانات رصد شاملة لعمليات إرسال الطرود وإيداعها واستلامها. وطال هذا الانكشاف سجلات مرتبطة بـ596,001 عنوان بريد إلكتروني فريد جرى التحقق منه، وشمل فئات البيانات التالية:

• بيانات الاتصال: عناوين البريد الإلكتروني التي جرى التحقق منها للمرسلين والمستلمين (جهات الاتصال عند الإيداع والاستلام).
• بيانات التعريف الشخصية: الأسماء الكاملة للعملاء.
• البيانات الوصفية للشحن والخدمات اللوجستية: أرقام تتبع الطرود، والرموز المرجعية، والرموز الشريطية، وأبعاد الطرود، ومؤشرات حالة الشحنات.
• بيانات المواقع وخزائن الاستلام: مواقع خزائن الاستلام الآلية المحددة (خزائن Intermarché ونقاط الاستلام)، والطوابع الزمنية، ورموز حالة الخزائن.

أكد التحقق الصارم من الصيغة المعيارية وفق RFC وإزالة التكرارات وجود 596,001 عنوان بريد إلكتروني فريد وصالح ضمن أكثر من 861,000 سجل لمعاملات الشحن.

تكشف مجموعة البيانات المخترقة عن سجلات حقيقية لمعاملات الطرود التشغيلية. ويمنح الجمع بين أسماء المستلمين وعناوين البريد الإلكتروني التي جرى التحقق منها ومواقع خزائن الاستلام وأرقام التتبع مجرمي الإنترنت ذرائع مثالية لتنفيذ عمليات احتيال شديدة الإقناع تتعلق بتسليم الطرود، باستخدام التصيد عبر الرسائل النصية أو التصيد الاحتيالي، لدفع الضحايا إلى سداد رسوم وهمية للتخليص الجمركي أو إعادة التسليم.

ينبغي للمستخدمين الذين أرسلوا شحنات أو استلموها عبر Chronopost:

• توخي الحذر من رسائل البريد الإلكتروني أو الرسائل النصية القصيرة غير المطلوبة التي تزعم تعذر تسليم الطرود، أو الحاجة إلى تصحيح العناوين، أو وجود رسوم غير مدفوعة.
• التحقق من أرقام التتبع مباشرة عبر موقع Chronopost الرسمي أو تطبيقها للهواتف المحمولة، بدلًا من النقر على الروابط الواردة في الرسائل.
• التأكد من تفعيل المصادقة متعددة العوامل (MFA) على جميع حسابات البريد الإلكتروني الأساسية للحد من محاولات الاستيلاء على الحسابات دون تصريح.