DailyObjects خرق بيانات

أنواع البيانات التي تم التحقق منها في سجل DailyObjects هي عناوين البريد الإلكتروني والأسماء وكلمات المرور وأرقام الهواتف والعناوين الفعلية. ويشكل اجتماع هذه الحقول خطرًا أكبر من مجرد قائمة عادية لعناوين البريد الإلكتروني. فالاسم وعنوان البريد الإلكتروني يدلان على هوية صاحب الحساب، ورقم الهاتف يوفر قناة تواصل مباشرة، والعنوان الفعلي يوضح سياق التسليم أو الفوترة. ولأن السجلات تتضمن أيضًا حقل كلمة المرور، يمكن للمهاجمين محاولة معرفة ما إذا كانت كلمة المرور نفسها مستخدمة في حسابات أخرى. وإذا أعاد المستخدم استخدام كلمة المرور نفسها في حساب بريده الإلكتروني أو حساباته على وسائل التواصل الاجتماعي أو منصات التسوق أو خدمات الدفع، فلن تقتصر المخاطر على حساب DailyObjects.

تكتسب معلومات العنوان الفعلي والهاتف أهمية خاصة في تسربات بيانات التجارة الإلكترونية. فقد يتواصل المهاجمون مع المستخدم من خلال سيناريوهات مثل رسائل الشحن المزيفة، وإشعارات تأخر التسليم، وطلبات إرجاع المنتجات، وحملات قسائم الخصم، وإجراءات الضمان، أو مكالمات دعم العملاء. وعندما تتضمن الرسالة اسم الشخص أو عنوان التسليم، يبدو التواصل المزيف أكثر إقناعًا. وقد يتيح وجود حقل كلمة المرور أيضًا إجراء محاولات مباشرة للدخول إلى الحساب بالتزامن مع هذه الاتصالات. لذلك، ينبغي للمستخدم ألا يكتفي بتغيير كلمة المرور، بل أن يحذر أيضًا من محاولات الاحتيال الموجّه التي قد تصله عبر البريد الإلكتروني أو الهاتف أو على عنوانه.

يشير الرقم 464,260 المستخدم في هذا السجل إلى عدد سجلات الحسابات التي تم التحقق منها. ولا ينبغي تفسير هذا الرقم على أنه عدد الأشخاص المختلفين؛ فقد توجد سجلات قديمة أو مكررة أو متعددة تعود إلى الشخص نفسه. وقد سُجّل تاريخ الواقعة في يناير 2018. ولا يغيّر إدراج التسرب في قوائم خروقات البيانات في سنوات لاحقة، أو ظهوره مجددًا على منصات أخرى، التاريخ الأصلي للاختراق. وما يهم المستخدم هو التحقق مما إذا كان عنوان البريد الإلكتروني وكلمة المرور اللذان استخدمهما لحساب DailyObjects آنذاك لا يزالان مستخدمين في حسابات أخرى.

ينبغي توضيح حقول البيانات في السجلات بدقة: عناوين البريد الإلكتروني والأسماء وكلمات المرور وأرقام الهواتف والعناوين الفعلية هي الحقول التي تم التحقق منها. أما المحتوى المالي شديد الحساسية، أو بيانات الهوية الرسمية، أو المحتوى الطبي، فليست حقولًا تم التحقق منها في هذا السجل. وينبغي فهم حقل العنوان الفعلي في سياق عنوان التسليم أو الفوترة، دون افتراض أن كل سجل يتضمن عنوانًا كاملًا بالمستوى نفسه من التفصيل. ويستدعي وجود حقل كلمة المرور تقديم توصيات أمنية حازمة، لكنه لا يبرر افتراض أن جميع المستخدمين ما زالوا يستخدمون كلمة المرور نفسها. وينبغي أن يصف النص الحقول المتحقق منها بوضوح، دون توسع غير ضروري.

تطال أعلى المخاطر المستخدمين الذين فتحوا حسابًا، أو أجروا عملية شراء، أو أنشؤوا سجل عميل لدى DailyObjects قبل عام 2018 أو خلال تلك الفترة. ويواجه الأشخاص الذين يستخدمون عنوان البريد الإلكتروني وكلمة المرور نفسيهما في مواقع تجارة إلكترونية أخرى أو في حسابات البريد الإلكتروني مخاطر أكبر. وقد يتواصل محتالون ملمّون بمنظومة التسليم والدفع في الهند مع المستخدم، منتحلين صفة شركة توصيل محلية، أو مركز لإرجاع المنتجات، أو جهة لتأكيد الدفع، أو قسم لدعم العملاء. ويمكن لمعلومات رقم الهاتف والعنوان أن تجعل هذه السيناريوهات أكثر إقناعًا.

قد تمتد المخاطر إلى المحيطين بالمستخدم إذا كان يتسوق نيابة عن أفراد أسرته، أو يستخدم رقم هاتف مشتركًا، أو يتلقى الشحنات في عنوان العمل. فقد يشترك الشخص مع أفراد أسرته في العنوان الفعلي أو رقم الهاتف؛ ولذلك قد تصل الاتصالات الاحتيالية إلى أشخاص يسكنون في العنوان نفسه أو يستخدمون الرقم نفسه، وليس إلى صاحب الحساب وحده. ويجب أيضًا توخي الحذر عند استخدام بريد إلكتروني خاص بالعمل للتسوق. ولا يعني ذلك أن أنظمة الشركة قد تعرضت للاختراق، لكن المهاجمين قد يجمعون بين عنوان البريد الإلكتروني الخاص بالعمل وسياق التسوق الشخصي لصياغة رسائل أكثر استهدافًا.

تتمثل الخطوة الأولى للمستخدمين الذين تتطابق بياناتهم مع سجل DailyObjects في تغيير كلمة المرور المستخدمة في حساب DailyObjects وفي جميع الحسابات التي ربما استُخدمت فيها كلمة المرور نفسها. وينبغي البدء بفحص حسابات البريد الإلكتروني ومواقع التسوق وخدمات الدفع وحسابات وسائل التواصل الاجتماعي. ويجب أن تكون كلمات المرور الجديدة فريدة وطويلة وعشوائية. ويسهّل استخدام مدير كلمات المرور معرفة الحسابات التي أُعيد فيها استخدام كلمة المرور نفسها. كما ينبغي تفعيل المصادقة متعددة العوامل في الحسابات المهمة، وإنهاء الجلسات غير المعروفة، وتحديث خيارات استرداد الحساب.

أما الإجراء العاجل الثاني فهو الحذر من الاتصالات المتعلقة بالتجارة الإلكترونية والتسليم. وينبغي عدم النقر مباشرة على الروابط الواردة في رسائل تتعلق بتأخر الشحنات، أو التحقق من العنوان، أو مشكلات الدفع، أو إجراءات إرجاع المنتجات، أو قسائم الخصم. وعلى المستخدم التحقق من حالة الطلب عبر صفحة تسجيل الدخول المعروفة للخدمة المعنية. ويجب عدم مشاركة بيانات الهوية أو تفاصيل الدفع أو رموز التحقق استجابةً لطلبات تَرِد عبر الهاتف. ومن المهم تذكر أن العنوان الفعلي ربما انكشف؛ لذا ينبغي توخي مزيد من الحذر عند تلقي شحنات غير متوقعة، أو زيارات من أشخاص ينتحلون صفة موظفين رسميين، أو طلبات للتحقق من العنوان.

تسلط واقعة DailyObjects الضوء على المخاطر طويلة الأمد لإعادة استخدام كلمات المرور وتخزين بيانات غير ضرورية في حسابات التجارة الإلكترونية. وينبغي للمستخدمين استخدام كلمات مرور فريدة لكل منصة تسوق، وتفضيل عناوين بريد إلكتروني منفصلة للأغراض المختلفة إن أمكن، وإغلاق الحسابات غير المستخدمة. كما ينبغي تنقيح دفاتر العناوين وعناوين التسليم القديمة وأرقام الهواتف المسجلة بانتظام. فحتى إذا لم تعد معلومات العنوان القديمة في الحساب مستخدمة، فقد توفر سياقًا للاحتيال عند حدوث تسرب. لذلك، ينبغي الاحتفاظ في الحسابات بالمعلومات الضرورية والمحدّثة فقط.

أما الدرس المستفاد لمنصات البيع بالتجزئة فهو أن بيانات العملاء لا تقتصر على حقول الدفع. فالجمع بين البريد الإلكتروني والاسم والهاتف والعنوان وكلمة المرور له قيمة كبيرة لدى المهاجمين. وينبغي تخزين كلمات المرور بأمان باستخدام أساليب قوية وحديثة، وتقييد الوصول إلى بيانات العملاء، وعدم الاحتفاظ بسجلات الطلبات والعناوين القديمة دون ضرورة، وتوضيح الحقول المتأثرة عند حدوث اختراق. كما ينبغي لمواقع التجارة الإلكترونية إبقاء تحذيرات الاحتيال ظاهرة على قنوات دعم العملاء، وإطلاع المستخدمين على رسائل الشحن وإرجاع المنتجات المزيفة.

إذا تطابقت نتيجة التحقق على هذه الصفحة مع سجل DailyObjects، فعلى المستخدم أولًا تذكّر كلمة المرور التي استخدمها خلال عام 2018، والتأكد من أنها لم تعد مستخدمة في حسابات أخرى. وبعد ذلك، ينبغي فحص حساب البريد الإلكتروني وحسابات التسوق وخدمات الدفع. كما ينبغي مراجعة قواعد إعادة توجيه البريد غير المعروفة، ومعلومات استرداد الحساب، ونشاط تسجيل الدخول في حساب البريد الإلكتروني. ولأن معلومات الهاتف والعنوان تدخل أيضًا ضمن نطاق التسرب، فعلى المستخدم الحذر من الرسائل غير المتوقعة المتعلقة بالشحن أو إرجاع المنتجات أو الدفع أو التحقق من العنوان.

رغم أن اختراق DailyObjects قديم، فقد يستمر أثره. إذ يمكن تجربة تركيبات عناوين البريد الإلكتروني وكلمات المرور على حسابات مختلفة بعد سنوات، كما يمكن استخدام معلومات الهاتف والعنوان في رسائل احتيال موجّهة. وينبغي للمستخدم ألا ينظر إلى هذا السجل على أنه مجرد إشعار من موقع تسوق قديم، بل أن يعدّه تحذيرًا ملموسًا يدعوه إلى إنهاء إعادة استخدام كلمات المرور، وتفعيل وسائل تحقق إضافية في الحسابات المهمة، واعتماد تحقق أكثر صرامة من الاتصالات المتعلقة بالتجارة الإلكترونية.