خرق بيانات ClaraHair (2023)

في حسابات التجارة الإلكترونية مثل ClaraHair، يوفّر الاسم ورقم الهاتف والعنوان وسجل المشتريات للمهاجمين سياقًا مباشرًا عن العميل. فعند التواصل مع المستخدم بذريعة تتعلق بمنتج أو طلب محدد، أو إرجاع منتج، أو رسوم شحن، أو عنوان ناقص، أو التحقق من الدفع، قد تبدو الرسالة أكثر واقعية. ويمكن أيضًا استخدام حقول مثل تاريخ الميلاد ورقم الهوية بوصفها معلومات للتحقق في تواصل زائف مع الدعم. وقد تتضمن النصوص الشخصية أو ملاحظات الطلب أو حقول النص الحر، مثل وصف الملف الشخصي، تفاصيل إضافية كتبها المستخدم عن نفسه وقد تكون معرّضة للخطر. ولا يعني وجود حقول سجل المدفوعات وطريقة الدفع وجود أرقام بطاقات كاملة؛ لكنها قد توفّر سياقًا عن عادات المستخدم في الدفع أو القناة التي يفضّلها، وهو ما قد يُستخدم في الاحتيال.

وُسّعت فئات البيانات في هذا السجل بعد مقارنة المصادر. ففي السابق، لم تكن تظهر سوى حقول البريد الإلكتروني والاسم والهاتف والعنوان والمشتريات والمدفوعات والنشاط على الموقع. وبعد إجراء فحوص إضافية، أُدرجت أيضًا حقول تاريخ الميلاد وأرقام الهوية الرسمية والنصوص الشخصية ضمن نطاق المخاطر. في المقابل، لم تُضَف بيانات لم يُتحقق منها، مثل كلمات المرور أو أرقام الحسابات المصرفية الكاملة أو أرقام بطاقات الدفع الكاملة. وبذلك، لم يُضيَّق نطاق السجل دون داعٍ، ولم يُوسَّع بادعاءات مالية غير مدعومة. وأصبح من الأوضح على شاشة نتائج المستخدم تحديد البيانات التي قد يُساء استخدامها في سياقات التجارة الإلكترونية والتوصيل والتحقق من الهوية.

ينبغي للمستخدمين المتأثرين التدقيق بعناية في رسائل الحملات والقسائم والشحن وإرجاع المنتجات والتحقق من الدفع وتحديث العنوان التي تصل إلى حساباتهم لدى ClaraHair أو حسابات التسوق التي يستخدمون فيها عنوان البريد الإلكتروني نفسه. ويجب التحقق مباشرةً عبر القنوات الرسمية المعروفة من الرموز الصالحة للاستخدام مرة واحدة، أو طلبات تأكيد الهوية، أو روابط الدفع، أو طلبات استرداد الحساب التي تصل عبر الهاتف أو الرسائل. ونظرًا إلى أن الحقول الثابتة، مثل تاريخ الميلاد ورقم الهوية، لا يمكن تغييرها، فقد تشكّل محادثات الدعم الزائفة المخصّصة باستخدام هذه المعلومات خطرًا لمدة طويلة. وينبغي للمستخدمين استخدام كلمة مرور فريدة لحسابات التسوق، وتفعيل المصادقة متعددة العوامل في حساب البريد الإلكتروني، وعدم فتح الروابط التي تنقلهم إلى عملية دفع خارج النطاق الذي يكتبون اسمه مباشرةً.

رُفع تصنيف هذا السجل إلى المستوى الحرج على LeakData لأن بيانات التواصل والعنوان وتاريخ الميلاد والهوية والنصوص الشخصية وسياق الشراء والدفع تجتمع في حادثة واحدة. وصيغ الوصف ليتوافق بصورة طبيعية مع عمليات بحث مثل خرق بيانات ClaraHair، وخرق بيانات ClaraHair، وتسرّب بيانات التجارة الإلكترونية لمنتجات الشعر، وبيانات العملاء، ومخاطر رقم الهوية، وتسرّب تاريخ الميلاد، وأمان سجل الطلبات، والاحتيال المرتبط بطريقة الدفع. وفي نتيجة استعلام المستخدم، يمكن للمستخدمين معرفة ما إذا كان حسابهم مدرجًا بوضوح، وكذلك تحديد حقول البيانات التي تشكّل خطرًا في سياق التسوق والتحقق من الهوية.

أُبقي حقل النصوص الشخصية منفصلًا على وجه الخصوص في سجل ClaraHair. فقد تتضمن حقول النص الحر هذه معلومات إضافية كتبها المستخدم بنفسه، مثل ملاحظة على الطلب، أو تفضيل متعلق بالتوصيل، أو تعليق من العميل، أو وصف للملف الشخصي. وهذه المعلومات وحدها ليست معرّفًا تقنيًا؛ لكنها قد تساعد المحتال على جعل رسالته أكثر تخصيصًا عند جمعها مع الاسم ورقم الهاتف والعنوان وتاريخ الميلاد وسجل المشتريات. ويمكن استخدام تفاصيل تبدو كأنها تتعلق بمشتريات المستخدم السابقة أو طلبات الإرجاع أو تفضيلات التوصيل لكسب ثقته.

ينبغي أيضًا تفسير حقلي سجل المدفوعات وطريقة الدفع في هذا السجل بحذر. فهما لا يعنيان وجود رقم بطاقة كامل أو حساب مصرفي؛ لكنهما يزيدان خطر الاحتيال لأنهما يشيران إلى احتمال تسرّب سياق الدفع الخاص بالمستخدم. ولأن مشتريات التجميل والعناية الشخصية قد ترتبط بتفضيلات خاصة، ينبغي للمستخدمين توخي مزيد من الحذر تجاه الرسائل التي تستخدم أسماء المنتجات أو العروض الترويجية أو الاشتراكات في صياغتها.