خرق بيانات Convex

تشمل أنواع البيانات المدرجة في هذه الحادثة عناوين البريد الإلكتروني، وعناوين IP، والأسماء، وأرقام الهواتف. ويمكن لعناوين IP وأرقام الهواتف أن تربط الشخص باستخدام خدمات معينة وقنوات اتصال محددة. وقد يؤدي اجتماع هذه الحقول إلى توسيع سطح الهجوم مقارنة بتسريب عناوين البريد الإلكتروني وحدها؛ إذ يمكن للمهاجمين الجمع بين معلومات الاتصال، ومعرّفات الهوية، وسلوك الحساب، وسياق القطاع لصياغة رسائل أكثر إقناعًا.

لا يتضمن هذا السجل حقل كلمة المرور؛ لذا تتركز المخاطر بدرجة أكبر في الاتصالات، والهوية على الشبكة، والهندسة الاجتماعية الموجهة. وفي السجلات التي تتضمن حقل كلمة المرور، يؤدي استخدام كلمة المرور نفسها أو كلمة مشابهة لها في خدمات أخرى مباشرة إلى خطر الاستيلاء على الحساب. أما في السجلات التي لا تتضمن كلمة مرور، فقد تعزز الحقول الثابتة، مثل العنوان أو الهاتف أو الجهاز أو المدرسة أو المشتريات أو بيانات الهوية الرسمية، سيناريوهات الهندسة الاجتماعية والاحتيال.

يشمل السجل نحو 150,000 عنوان بريد إلكتروني فريد ضمن بيانات اتصالات مرتبطة بالنطاق convex.ru. وتندرج الحادثة ضمن فئة السجلات المتحقق منها. لذلك لم يُوسَّع نطاق الإفصاح لإظهار الحادثة بحجم أكبر من حجمها الفعلي؛ بل جرى الإبقاء على أنواع البيانات وأعداد الحسابات المدرجة. وتكتسب حدود النطاق أهمية خاصة في السجلات الحساسة، إذ ينبغي التمييز بين الخطر الفعلي الذي يواجهه المستخدم والخطر الافتراضي.

نظرًا إلى ارتباط الحادثة بمزود شبكة، أُبقي تصنيف القطاع ضمن الاتصالات وتقديم خدمات الإنترنت. وصُحح العنوان واسم النطاق والبلد والقطاع وتصنيف الحساسية بما يتوافق مع هذا النطاق. ولم تُدمج الأسماء المتشابهة التي قد تؤدي إلى إنشاء سجلات مكررة ضمن حادثة واحدة؛ بل جرى تقييم كل سجل وفق اسم نطاقه وفئة بياناته.

يتعرض للخطر عملاء Convex الذين يستخدمون المجموعة نفسها من رقم الهاتف والبريد الإلكتروني في حسابات عامة أو مصرفية أو تجارية. ويتمثل الخطر الرئيسي على هؤلاء المستخدمين في إمكانية مطابقة البيانات المتسربة مع المعلومات المستخدمة في حسابات أخرى. فإذا ظل عنوان البريد الإلكتروني أو رقم الهاتف أو اسم المستخدم أو معلومات الجهاز كما هو عبر خدمات مختلفة، يمكن للمهاجمين استخدام هذه المعرّفات المشتركة لإجراء محاولات جديدة.

يمكن استغلال سياق الاتصالات من خلال فواتير مزيفة، أو طلبات للتحقق من خط الاتصال، أو تحديثات للمودم، أو رسائل خدمة العملاء. وقد تبدو رسائل الأعمال الموجهة أكثر إقناعًا لمن يستخدمون بريدًا إلكترونيًا تابعًا لشركة، بينما قد تبدو تنبيهات الحساب المزيفة، أو إشعارات رد المبالغ، أو الرسائل المتعلقة بالمدارس أو الاشتراكات أكثر مصداقية للمستخدمين الأفراد. وينبغي أيضًا التعامل بحذر مع البيانات المتعلقة بالأطفال أو الطلاب أو الموظفين أو العضويات ذات الطابع الحساس.

ينبغي للمستخدمين المتأثرين التأكد من صحة طلبات التحقق من الحساب التي تصلهم عبر الهاتف، باستخدام قناة ثانية، ومراجعة عمليات تسجيل الدخول المشبوهة في حسابات بريدهم الإلكتروني. وإذا كان السجل يتضمن كلمة مرور أو حقلًا مشابهًا لها، فعلى المستخدمين تغيير كلمات المرور في جميع الحسابات التي يستخدمون فيها كلمة المرور نفسها، واستخدام كلمة مرور فريدة، وتفعيل المصادقة متعددة العوامل حيثما أمكن. وقد لا يكفي اتخاذ إجراءات على المنصة المعنية وحدها؛ إذ يمكن أيضًا تجربة الجمع نفسه بين البريد الإلكتروني وكلمة المرور على خدمات أخرى.

في السجلات التي تتضمن أرقام هواتف، أو عناوين، أو تواريخ ميلاد، أو صفوفًا دراسية، أو بيانات هوية رسمية، أو معلومات مالية، أو حقولًا متعلقة بالأجهزة، ينبغي للمستخدمين مراجعة خيارات استرداد الحساب، والجلسات النشطة، وقواعد التوجيه، والإشعارات المشبوهة. وفي حالة حسابات الشركات، ينبغي إبلاغ فريق أمن المعلومات بهذه المعلومات، أما في حالة الحسابات الفردية، فينبغي إجراء تحقق إضافي من الروابط غير المتوقعة التي تصل عبر البريد الإلكتروني والهاتف.

ينبغي لمستخدمي خدمات الاتصالات تحديث رموز PIN للحسابات، ومعلومات التحقق لدى خدمة العملاء، وإعدادات أمان البريد الإلكتروني بانتظام. وعلى المدى الطويل، تشمل خطوات الحماية الأساسية استخدام مدير لكلمات المرور، وتخصيص كلمات مرور مختلفة للخدمات المختلفة، وتفعيل المصادقة متعددة العوامل، وإغلاق الحسابات القديمة، وحذف معلومات الملف الشخصي غير الضرورية. وبعد وقوع تسريب للبيانات، لا يمكن استرجاع بيانات حقول مثل تاريخ الميلاد أو العنوان أو الهاتف أو معلومات الجهاز؛ لذلك ينبغي تعزيز ممارسات استخدام الحساب وإجراءات التحقق.

لا تمثل هذه الحوادث بالنسبة إلى الشركات والمؤسسات مسألة أمن تقني فحسب؛ بل تؤثر أيضًا في مجالات مثل تقليل البيانات إلى الحد اللازم، وصلاحيات وصول الموظفين، ومدد الاحتفاظ بالسجلات القديمة، وبيانات الأطفال، وإجراءات إخطار العملاء، والشفافية بعد الحادثة. ومن جانب المستخدم، فإن تقليل عدد الحسابات القديمة وعدم استخدام معلومات الهوية نفسها في كل مكان يخفضان المخاطر على نحو مستمر.

إذا وجد المستخدم تطابقًا مع هذا السجل، فعليه توخي مزيد من الحذر من رسائل الخدمات المزيفة التي قد تصله عبر الهاتف والبريد الإلكتروني. وعند وجود تطابق، تكون الخطوة الأولى هي قراءة حقول البيانات المدرجة وترتيب الإجراءات حسب الأولوية بناءً عليها. فإذا كانت هناك كلمة مرور، ينبغي إعطاء الأولوية لتغييرها؛ وإذا كانت هناك بيانات هوية رسمية أو بيانات مالية، ينبغي إعطاء الأولوية لمراقبة الهوية والحسابات؛ وإذا كانت هناك بيانات طلاب، ينبغي إعطاء الأولوية لفحص حسابات أولياء الأمور والمدرسة.

التقييم النهائي: يمثل هذا السجل حادثة تسريب لبيانات اتصالات حساسة، لأنه يتضمن بيانات الهاتف وIP في سياق الاتصالات. وينبغي للمستخدم مقارنة هذا السجل بسجل استخدامه لحساباته، وفحص كل خدمة استخدم فيها المجموعة نفسها من البريد الإلكتروني أو الهاتف أو كلمة المرور أو العنوان أو اسم المستخدم على حدة. وينبغي اعتبار المكالمات والرسائل ورسائل البريد الإلكتروني وإشعارات استرداد الحساب المشبوهة أعلى خطورة بعد الحادثة.