خرق بيانات DataGardener

تشمل السجلات التي تعرضت للاختراق (الموزعة على الملفات من datagardener-0.csv إلى datagardener-5.csv) ملفات تعريف الشركات والمديرين التنفيذيين وأعضاء مجالس إدارة الشركات في أنحاء المملكة المتحدة وعلى المستوى الدولي. وطال الاختراق سجلات 1,383,683 شخصًا تم التحقق منهم، دون احتساب التكرارات، وكشف المعلومات التالية:

• الملفات الشخصية والمهنية: الأسماء الأولى، وأسماء العائلة، والأسماء الكاملة، والمناصب الوظيفية في الشركات، والأدوار التنفيذية.
• بيانات الاتصال: عناوين البريد الإلكتروني المؤسسية بصيغتها المعيارية، وأرقام الهاتف المباشرة، وأرقام الاتصال بالمقار الرئيسية للشركات.
• البيانات الوصفية للشركات والبيانات المالية: الأسماء الرسمية للشركات، وأرقام تسجيل الشركات في المملكة المتحدة، والمواقع الإلكترونية للشركات، والقطاعات الصناعية، وأعداد الموظفين، ورموز SIC.
• المعرّفات الاجتماعية والجغرافية: روابط الملفات الشخصية للمديرين التنفيذيين على LinkedIn، ومواقع الشركات، والولايات، والمدن، والرموز البريدية.

أكد التحقق الصارم من الصيغ المعيارية وفق معيار RFC وإزالة التكرارات وجود 1,383,683 عنوانًا فريدًا وصالحًا للبريد الإلكتروني ضمن إجمالي 1,439,229 سجلًا.

يؤدي الجمع بين المسميات الوظيفية للمديرين التنفيذيين وعناوين البريد الإلكتروني المؤسسية التي تم التحقق منها وملفات LinkedIn المرتبطة بها إلى تعرّض شديد لخطر حملات التصيد الاحتيالي الموجّه المتقدمة، ومخططات اختراق البريد الإلكتروني للأعمال (BEC)، وهجمات الهندسة الاجتماعية الموجّهة التي تستهدف الإدارات المالية والتنفيذية.

ينبغي للمديرين التنفيذيين في الشركات والمهنيين في قطاع الأعمال الذين كُشفت سجلاتهم اتخاذ الإجراءات التالية:

• فرض استخدام كلمات مرور قوية وفريدة لحسابات البريد الإلكتروني المؤسسية وخدمات الأعمال.
• تطبيق بروتوكولات صارمة تتطلب تفويضًا من عدة أشخاص للمعاملات المالية والموافقة على الفواتير والتحويلات المصرفية.
• تفعيل آليات قوية للمصادقة متعددة العوامل (MFA / 2FA) في جميع تطبيقات المؤسسة.