انكشاف بيانات الإثراء لدى عميل PDL

أنواع البيانات التي تأكد انكشافها هي عناوين البريد الإلكتروني، ومعلومات جهات العمل، والمواقع الجغرافية، والمسميات الوظيفية، والأسماء، وأرقام الهواتف، والملفات الشخصية على وسائل التواصل الاجتماعي. ولا تشمل الحقول التي تأكد انكشافها في هذه الواقعة كلمات المرور أو بيانات بطاقات الدفع أو أرقام وثائق الهوية الرسمية أو المحتوى الكامل للحسابات. ومع ذلك، فإن الجمع بين الاسم وجهة العمل والمسمى الوظيفي ورقم الهاتف والملف الشخصي على الشبكات الاجتماعية يزوّد المهاجمين بمعلومات سياقية غنية عن دور الشخص وشبكة تواصله.

تفيد هذه البيانات في سيناريوهات مثل التصيد الاحتيالي، ورسائل التوظيف الوهمية، والاحتيال المتعلق بالمورّدين، وانتحال شخصية الرئيس التنفيذي، والفواتير الوهمية، وإساءة استخدام الإعلانات الموجّهة، والاحتيال الهاتفي. وعندما يظهر البريد الإلكتروني المهني ورقم الهاتف معاً تحديداً، يمكن للمهاجم التواصل مع الشخص من خلال صفته الوظيفية. كما يمكن للملفات الشخصية على وسائل التواصل الاجتماعي أن تجعل طلبات التواصل الوهمية أو سلسلة الرسائل التي تبدو موثوقة أكثر إقناعاً.

ينبغي تسجيل تاريخ الواقعة على أنه 16 أكتوبر 2019. أُضيف السجل إلى قوائم موثوقة للتحقق من التسريبات في 22 نوفمبر 2019، ويحمل آخر تعديل له الطابع الزمني نفسه. يبلغ عدد الحسابات المتأثرة 622,161,052 عنوان بريد إلكتروني فريداً. ولا ينبغي اعتبار الأعداد الخام الأكبر للملفات الشخصية أو صفوف البيانات عدداً مباشراً للمستخدمين الفريدين، بسبب تكرار البيانات ودمج مجموعات بيانات مختلفة.

عند توضيح النطاق، ينبغي عدم الجزم بأن الأنظمة الداخلية لشركة People Data Labs قد اختُرقت. والتفسير الصحيح هو وجود حقول لإثراء البيانات مرتبطة بشركة People Data Labs في قاعدة بيانات تابعة لعميل أو لطرف ثالث تُركت مكشوفة. وما يعنيه ذلك للمستخدم هو أن عنوان بريده الإلكتروني يظهر في مجموعة بيانات الملفات المهنية هذه، وأن الحقول المرتبطة به تزيد خطر الهندسة الاجتماعية.

يشمل المستخدمون المعرضون للخطر خصوصاً العاملين الذين تتطابق بيانات بريدهم الإلكتروني المهني ورقم هاتفهم ومسماهم الوظيفي وجهة عملهم وملفهم الشخصي على وسائل التواصل الاجتماعي في آن واحد. وقد يكونون أهدافاً أكثر قيمة للرسائل الموجّهة إذا كانوا يعملون في المبيعات أو المالية أو الموارد البشرية أو الإدارة التنفيذية أو التكنولوجيا أو علاقات العملاء أو التوريد. ويمكن استهداف هؤلاء بمحاولات خداع عبر دعوات اجتماعات وهمية، أو ملفات عروض، أو طلبات دفع، أو ما يُقدَّم على أنه علاقات عمل.

بالنسبة إلى المستخدمين الأفراد، ينشأ الخطر من الجمع بين البريد الإلكتروني الشخصي والملفات الشخصية على الشبكات الاجتماعية والسجل المهني. ويمكن للمهاجمين إنشاء رسائل تبدو واقعية باستخدام جهة عمل الشخص أو مدينته أو مسماه الوظيفي السابق أو روابط ملفاته الشخصية العامة. أما بالنسبة إلى المؤسسات، فلا يقتصر الخطر على خصوصية الموظفين؛ إذ يمكن استخدام ملفاتهم الشخصية في الاحتيال المتعلق بالمورّدين، والتعليمات الإدارية الوهمية، وطلبات التواصل التي تبدو موثوقة.

ينبغي للمستخدمين الذين تظهر لهم نتيجة مطابقة إيجابية أن يتحققوا أولاً من أمان حساب بريدهم الإلكتروني وحساب العمل وحساباتهم على وسائل التواصل الاجتماعي. ويجب استخدام كلمات مرور قوية وفريدة، وتفعيل المصادقة الثنائية، وإنهاء الجلسات غير المعروفة. ورغم أن كلمات المرور ليست من الحقول التي تأكد انكشافها في هذه الحالة، ينبغي إعطاء الأولوية لحماية حساب البريد الإلكتروني لأنه المحور الذي تُستعاد من خلاله الحسابات الأخرى.

ينبغي أيضاً فحص عروض العمل، وعمليات مشاركة الملفات، والفواتير، ودعوات الاجتماعات، وطلبات التواصل، ورسائل التوظيف، وطلبات تغيير ترتيبات الدفع الواردة إلى صندوق البريد، كلٌّ على حدة. فمعرفة المتصل هاتفياً باسم الشخص أو جهة عمله أو مسماه الوظيفي أو معلومات قديمة من ملفه الشخصي لا تثبت أنه جدير بالثقة. ويجب أن يكون التحقق عبر قناة ثانية إلزامياً للاتصالات التي تطلب توجيه المدفوعات أو رموز تسجيل الدخول أو كلمات المرور أو مستندات سرية.

على المدى الطويل، ينبغي للمستخدمين الفصل بوضوح أكبر بين هوياتهم المهنية والشخصية. ويسهم استخدام عنوان بريد إلكتروني منفصل أو عنوان بديل للحسابات الحساسة، وتقليل المشاركة غير الضرورية لأرقام الهواتف وعناوين البريد الإلكتروني الشخصية في الملفات الشخصية على الشبكات الاجتماعية، والحد من عرض السجل المهني القديم، والمراجعة المنتظمة للأجزاء الظاهرة من الملفات الشخصية، في خفض الخطر. وينبغي الاستمرار في استخدام مدير كلمات مرور والمصادقة الثنائية بوصفهما وسيلتين أساسيتين للحماية.

ينبغي للمؤسسات إدراج مثل هذه الوقائع المتعلقة بإثراء البيانات ضمن برامج توعية الموظفين وإجراءات أمان البريد الإلكتروني والتحقق من المورّدين. ويجب تناول سيناريوهات الفواتير الوهمية، والتعليمات الوهمية المنسوبة إلى الإدارة التنفيذية، والتوظيف الوهمي، ومشاركة الملفات الوهمية في تدريب الأفراد الذين يؤدون مهام عالية المخاطر. وبالنسبة إلى الطلبات التي تتطلب معاملات مالية أو تغييرات في صلاحيات الوصول، يجب جعل التحقق عبر قناة ثانية إلزامياً إلى جانب الموافقة الكتابية.

إذا كانت نتيجة LeakData إيجابية، فهذا يعني أن عنوان البريد الإلكتروني الذي جرى الاستعلام عنه موجود في مجموعة بيانات انكشاف بيانات الإثراء لدى عميل PDL. ولا تعني هذه النتيجة أن الشخص عميل لدى People Data Labs أو أن كلمة مرور حساب محدد قد تسرّبت. والمعنى الأساسي هو أن العنوان قد يظهر إلى جانب حقول مثل الاسم أو جهة العمل أو المسمى الوظيفي أو رقم الهاتف أو الموقع الجغرافي أو الملف الشخصي على الشبكات الاجتماعية، مما يزيد خطر التواصل الموجّه.

إذا كانت النتيجة سلبية، فهذا يعني أنه لم يُعثر على مطابقة في مجموعة البيانات هذه؛ لكن عنوان البريد الإلكتروني نفسه قد يظهر في وقائع أخرى تتعلق بإثراء البيانات أو في تسريبات مختلفة. وينبغي للمستخدم مواصلة التحقق بانتظام، واستخدام كلمات مرور فريدة لحسابات العمل والحسابات الشخصية، والإبقاء على المصادقة الثنائية مفعّلة، والحفاظ على عادة التحقق من الرسائل غير المتوقعة المتعلقة بالعمل عبر قناة ثانية.