Dangdang خرق بيانات

نوع البيانات الذي تم التحقق منه في سجلات Dangdang هو عناوين البريد الإلكتروني. لا يعني تسريب عنوان البريد الإلكتروني وحده تسريب كلمة مرور الحساب أو معلومات الدفع؛ لكنه يزيد خطر الاحتيال الموجّه، لأنه يكشف ارتباط الشخص بمنصة تجارة إلكترونية محددة. عندما يعلم المهاجم أن مستخدمًا ربما كانت له صلة بـ Dangdang في الماضي، يمكنه إعداد رسائل أكثر إقناعًا، مثل إشعارات الطلبات أو قسائم الخصم أو تتبّع الشحنات أو التحقق من الحساب أو إجراءات إرجاع المنتجات. وغالبًا ما يكون هدف هذه الرسائل توجيه المستخدم إلى صفحة تسجيل دخول مزيفة، أو الحصول على كلمة المرور التي يستخدمها في خدمة أخرى، أو دفعه إلى فتح ملف ضار.

لا ينبغي تفسير هذا التسريب على أنه واقعة تقليدية لسرقة بيانات تسجيل الدخول، لأن حقل كلمة المرور لم يتم التحقق منه. ومع ذلك، قد يؤثر تداول عناوين البريد الإلكتروني ضمن قوائم على الإنترنت على المستخدم لفترة طويلة، من حيث الرسائل غير المرغوب فيها والتصيد الاحتيالي والتعرف على الحسابات. وعند دمج عنوان بريد إلكتروني مع بيانات من تسريبات أخرى، يمكن وضع توقعات بشأن عادات الشخص في التسوق أو اللغة التي يستخدمها أو تفضيلاته الإقليمية أو سجل حساباته. ويبرز هذا الخطر خصوصًا لدى الأشخاص الذين يستخدمون عنوان البريد الإلكتروني نفسه في متاجر وخدمات دفع مختلفة.

يقتصر النطاق الذي تم التحقق منه في هذا السجل على 4,848,734 عنوان بريد إلكتروني فريدًا. وعلى الرغم من أن بعض التقارير الإخبارية في 2011 أوردت ادعاءات بشأن معلومات أوسع عن المستخدمين وأعداد أكبر، فإن هذه الصفحة تستند فقط إلى نطاق عناوين البريد الإلكتروني التي يمكن ربطها بالواقعة بصورة موثوقة. وأشارت تصريحات Dangdang في ذلك الوقت إلى أن البيانات المتداولة على الإنترنت لم تكن كلها تخص مستخدمي Dangdang، وأن الجزء الذي تم التحقق منه كان مرتبطًا بمعلومات حسابات تعود إلى ما قبل الواقعة. لذلك، يُحتفظ بهذا السجل بوصفه خاصًا بنطاق Dangdang، دون تضخيم الادعاءات الواسعة أو خلطه ببيانات منصات أخرى.

وينبغي أيضًا أن تظل حدود حقول البيانات واضحة. لا يحتوي هذا السجل على كلمات مرور أو أرقام هواتف أو عناوين تسليم فعلية أو بيانات بطاقات دفع أو محتويات طلبات أو أرقام وثائق هوية رسمية. وإضافة أي حقول أخرى تخص العملاء إلى هذا السجل، إلى جانب عنوان البريد الإلكتروني، ستتجاوز النطاق الذي تم التحقق منه. وبما أن تاريخ الواقعة مسجّل في يونيو 2011، فإن إعادة مشاركة البيانات أو إضافتها إلى فهارس خروقات البيانات في سنوات لاحقة لا تغيّر تاريخ الخرق الأصلي. وينبغي أن يستند توضيح المخاطر للمستخدم إلى أن تسريبًا قديمًا لعناوين البريد الإلكتروني لا يزال قابلًا للاستخدام اليوم في التصيد الاحتيالي والتعرف على الحسابات.

الفئة الأكثر عرضة للخطر هي المستخدمون الذين فتحوا حسابًا على Dangdang قبل 2011 أو في الفترة المحيطة بذلك العام، أو أجروا عمليات شراء، أو اشتركوا في النشرات البريدية. وقد يزداد الاستهداف خصوصًا لمن يستخدمون عنوان البريد الإلكتروني نفسه على مواقع تجارة إلكترونية أخرى مقرها الصين، أو في خدمات الدفع أو الأسواق الإلكترونية أو تطبيقات الشحن. فارتباط عنوان البريد الإلكتروني بـ Dangdang يسهّل على المهاجم إرسال رسالة حملة ملائمة للغة المستخدم وسياقه المحلي، أو إشعار بطلب، أو رسالة تحديث للحساب. ولأن هذه الرسائل تذكّر المستخدم بعلامة تجارية تسوّق منها في الماضي، فقد تولّد لديه شعورًا بالثقة.

ينبغي تقييم المخاطر على نحو منفصل للمستخدمين الذين يسجّلون باستخدام بريد إلكتروني خاص بالعمل. فظهور عنوان بريد إلكتروني تابع لشركة على منصة تسوق للمستهلكين لا يعني مباشرة أن أنظمة الشركة قد تأثرت؛ لكن المهاجمين قد يضيفون هذه العناوين إلى قوائم بريد إلكتروني للاستهداف. ويتعرض لخطر مماثل الأشخاص الذين يتسوقون نيابة عن أفراد أسرهم، وكذلك عناوين البريد الإلكتروني شائعة الاستخدام والعملاء الذين يستخدمون العنوان نفسه منذ سنوات عديدة. ولا يعني قِدم البيانات أن هذه العناوين عديمة القيمة؛ فكثير من الناس يستخدمون عناوين بريدهم الإلكتروني لأكثر من عشر سنوات دون تغييرها.

أول ما ينبغي للمستخدمين الذين تطابق بياناتهم سجل Dangdang فعله هو التدقيق أكثر في الرسائل المتعلقة بالتسوق والشحن وإرجاع المنتجات والدفع والتحقق من الحساب التي تصل إلى عنوان البريد الإلكتروني هذا. وبدلًا من النقر على الرابط الوارد في الرسالة، ينبغي الدخول إلى الخدمة المعنية مباشرة عبر المتصفح، والتحقق من حقل المرسل والوجهة التي يؤدي إليها الرابط. يجب عدم فتح المرفقات غير المتوقعة، وعدم إدخال كلمات المرور أو معلومات الدفع في نماذج تبدو مخصصة لقسائم الخصم أو حملات الهدايا. ورغم أن تسريب عنوان البريد الإلكتروني وحده لا يعني أن كلمة المرور قد كُشفت، فإن المهاجمين يستطيعون استخدام هذا العنوان لجمع معلومات جديدة.

إذا كان المستخدم يستعمل عنوان البريد الإلكتروني نفسه لحسابات بالغة الأهمية، فينبغي تفعيل المصادقة متعددة العوامل على تلك الحسابات. ويجب حماية حساب البريد الإلكتروني نفسه على نحو خاص، لأن روابط إعادة تعيين كلمات المرور لحسابات التسوق والدفع تصل عادة إلى هذا العنوان. وينبغي مراجعة أي قواعد إعادة توجيه غير معروفة، وخيارات استرداد الحساب، ونشاط تسجيل الدخول الأخير إلى حساب البريد الإلكتروني. ويجب الاحتفاظ بالرسائل المشبوهة في مجلد منفصل، وإبلاغ المستخدمين الآخرين أيضًا إذا كان العنوان مشتركًا داخل مؤسسة أو أسرة.

تُظهر واقعة Dangdang أن حتى التسريبات القديمة التي لا تحتوي إلا على عناوين بريد إلكتروني قد تكون لها آثار أمنية طويلة الأمد. ويمكن للمستخدمين التفكير في تخصيص عناوين بريد إلكتروني مختلفة لأغراض مختلفة؛ فعند الفصل بين حسابات التواصل الشخصي والتسوق والعمل والشؤون المالية والمجتمعات، يصبح من الأصعب ربط الهوية الرقمية الكاملة انطلاقًا من تسريب واحد. وينبغي مراجعة حسابات التسوق القديمة بانتظام، وإغلاق الحسابات غير المستخدمة، وتنظيم اشتراكات النشرات البريدية وإلغاء غير الضروري منها. وبهذه الطريقة، يتقلص نطاق الحسابات غير الضرورية التي تراكمت على مر السنين.

الدرس الذي ينبغي لمنصات التجارة الإلكترونية استخلاصه هو أن عناوين البريد الإلكتروني للعملاء لا ينبغي اعتبارها بيانات منخفضة المخاطر. فحتى دون كلمات مرور أو بيانات دفع، يمكن استخدام عناوين البريد الإلكتروني في الاحتيال وإعادة الاستهداف وحملات الإشعارات المزيفة. لذلك، ينبغي تخزين بيانات العملاء مع قصر صلاحيات الوصول على الحد الأدنى، وعدم الاحتفاظ بالسجلات القديمة دون حاجة، ومراقبة سجلات الوصول، وإبلاغ المستخدمين بوضوح بالجوانب التي تأثرت في حال وقوع تسريب. ولا يكفي القول فقط 'لم تُسرَّب أي معلومات بالغة الأهمية'؛ بل ينبغي أيضًا شرح مخاطر الهندسة الاجتماعية التي قد يتيحها عنوان البريد الإلكتروني.

إذا كانت نتيجة التحقق في هذه الصفحة تطابق سجل Dangdang، فقد يتمكن المستخدم من ربط عنوان بريده الإلكتروني بحساب تسوق قديم. وتتمثل الخطوة الأولى في مراجعة إعدادات أمان حساب البريد الإلكتروني والحذر من الرسائل المشبوهة المتعلقة بالتسوق. ويُفضَّل اعتماد نمط فريد لكلمة المرور وحماية بالمصادقة متعددة العوامل للحسابات الأخرى المستخدمة في التجارة الإلكترونية مع عنوان البريد الإلكتروني نفسه. وحتى إن لم تكن كلمة المرور من حقول البيانات التي تم التحقق منها في هذا السجل، فإن هناك خطرًا من كشفها لاحقًا عبر رسائل مزيفة.

نظرًا إلى قِدم خرق بيانات Dangdang، لا ينبغي للمستخدمين التصرف على أساس أن 'هذا لم يعد مهمًا'. فقد تُدمج عناوين البريد الإلكتروني مع مجموعات بيانات مختلفة بمرور الوقت، وتُضاف إلى قوائم الإعلانات الموجّهة أو الاحتيال، وقد تُعَدّ هجمات جديدة تستغل الارتباطات القديمة بعلامات تجارية. وينبغي للمستخدمين الذين يظهر لهم هذا السجل تحسين ممارسات الأمان في استخدام البريد الإلكتروني، وضبط حسابات التسوق، وتبنّي سلوك أمني أكثر حذرًا تجاه الروابط غير المتوقعة.