خرق بيانات DemandScience by Pure Incubation

ينبغي النظر إلى فئات البيانات المرصودة في سجل DemandScience by Pure Incubation على أنها تشمل عناوين البريد الإلكتروني ومعلومات جهات العمل والمسميات الوظيفية والأسماء الأولى وأسماء العائلة وأرقام الهواتف والعناوين الفعلية وروابط الملفات الشخصية على وسائل التواصل الاجتماعي. ويمكن استخدام عناوين البريد الإلكتروني في التصيّد الموجّه، ومخططات الاحتيال المرتبطة بإعادة تعيين كلمات المرور، وربط الحسابات عبر خدمات مختلفة. ويمكن استخدام معلومات جهات العمل في التصيّد الذي يستهدف الشركات، ورسائل الموردين المزيّفة، والضغط الموجّه لإتمام عمليات البيع. وقد تساعد المسميات الوظيفية على فهم مستوى الصلاحيات والقسم والأدوار المرتبطة باتخاذ القرار. وتجعل الأسماء الأولى وأسماء العائلة رسائل الدعم والتوصيل والفواتير وخدمة العملاء المزيّفة أكثر إقناعًا. وتتيح أرقام الهواتف إعداد سيناريوهات احتيال مخصّصة عبر الرسائل النصية القصيرة والمكالمات وتطبيقات المراسلة. ويمكن استخدام العناوين الفعلية في رسائل الهندسة الاجتماعية المتعلقة بالتوصيل والفوترة والاشتراكات والخدمات المحلية. وقد تربط روابط الملفات الشخصية على وسائل التواصل الاجتماعي بين هوية الشخص الحقيقية وعمله وحساباته على الإنترنت.

عندما تجتمع جهة العمل والمسمى الوظيفي ورقم الهاتف والعنوان ورابط الملف الشخصي على وسائل التواصل الاجتماعي، تصبح الرسائل المزيّفة المتعلقة بالموردين والمبيعات والتوظيف والمؤتمرات والفواتير، أو التي تنتحل صفة مسؤول تنفيذي، أكثر واقعية. وقد ينقل عنوان البريد الإلكتروني الخاص بالشركة سطح الهجوم من حساب شخصي إلى الشركة.

يرتبط سجل DemandScience بالنطاق demandscience.com، وتاريخ Pure Incubation، ومجموعة بيانات B2B التي ظهرت في بداية عام 2024. ويقتصر النطاق على عناوين البريد الإلكتروني الخاصة بالشركات، وجهات العمل، والمسميات الوظيفية، والأسماء الكاملة، وأرقام الهواتف، والعناوين الفعلية، وروابط الملفات الشخصية على وسائل التواصل الاجتماعي. وينبغي افتراض أنه لا يتضمن كلمات مرور أو معلومات مصرفية أو محتوى حسابات خاصة.

يجب عدم وصف الحقول غير الموجودة في سجل DemandScience كما لو أنها تسرّبت. ولا ينبغي إدراج عناصر مثل بيانات بطاقات الدفع الكاملة، أو وثائق الهوية الرسمية، أو الرسائل الخاصة، أو البيانات الصحية، أو المعلومات المصرفية، أو محتوى الأجهزة في تقييم المخاطر إلا إذا كانت موجودة صراحةً في السجل. ويستند هذا النص إلى فئات البيانات القابلة للتحقق والحدود المعروفة للحادثة.

تزداد المخاطر لدى الموظفين الذين أُدرجت عناوين بريدهم الإلكتروني الخاصة بالعمل، والعاملين في المبيعات والتسويق والمالية والإدارة والموارد البشرية والمشتريات، والمستخدمين الذين تتطابق ملفاتهم الشخصية على LinkedIn مع بريدهم الإلكتروني المهني، والفرق التي تتلقى رسائل عروض من جهات خارجية.

تزداد المخاطر لدى المستخدمين الذين يستخدمون عنوان البريد الإلكتروني نفسه في خدمات مختلفة، أو يعيدون استخدام كلمات مرور قديمة، أو لا يفصلون بين حسابات العمل والحسابات الشخصية، أو يشاركون أرقام هواتفهم وعناوينهم على منصات متعددة. وفي سياق جمع البيانات أو التسجيل في ملفات B2B التعريفية، ينبغي أيضًا تقييم المخاطر بناءً على الأثر الناتج عن تجميع ملف تعريفي من مصادر مختلفة، لا بناءً على حساب واحد فقط.

ينبغي للمستخدمين الذين تظهر لهم نتيجة مطابقة إيجابية التحقق من عروض العمل والمبيعات والفواتير والاجتماعات وتغييرات الموردين ورسائل الموافقة على الدفع غير المتوقعة، عبر إجراءات التحقق الداخلية. وبما أن سجل DemandScience لا يتضمن كلمات مرور، فإن الأولوية هي التوعية بالهندسة الاجتماعية والتصيّد الذي يستهدف الشركات.

ينبغي للمستخدمين الذين تظهر لهم نتيجة مطابقة إيجابية تحديث كلمات مرور الحسابات التي يستخدمون فيها كلمات مرور متطابقة أو متشابهة، وتفعيل المصادقة الثنائية حيثما أمكن، ومراجعة جلسات تسجيل الدخول الأخيرة. وبالنسبة إلى السجلات التي لا تتضمن كلمات مرور لكنها تشمل بيانات تواصل أو ملفات تعريفية، ينبغي توخي الحذر من المكالمات والعروض وعمليات الإرجاع والشراكات ورسائل التحقق غير المتوقعة.

على المدى الطويل، يقلّل الاعتياد على استخدام مدير كلمات مرور وكلمات مرور فريدة والمصادقة الثنائية، وحذف المعلومات الشخصية غير الضرورية من الحسابات، من المخاطر. ويُسهّل استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة جمع البيانات من تسريبات متعددة؛ ويمكن التفكير في استخدام عنوان بريد إلكتروني منفصل أو اسم مستعار للبريد الإلكتروني للحسابات المهمة.

ينبغي للشركات الحد من إتاحة بيانات التواصل الخاصة بموظفيها للعامة، واعتماد آلية موافقة ثانية في المعاملات المالية وعمليات المشتريات، وتدريب الموظفين على مواجهة محاولات التصيّد التي تستهدفهم بناءً على مسمياتهم الوظيفية. وينبغي للمستخدمين الأفراد الحفاظ على الفصل بين حسابات العمل والحسابات الشخصية.

يُظهر فحص LeakData ما إذا كان عنوان البريد الإلكتروني المستعلم عنه موجودًا في سجل DemandScience. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم على نحو مؤكد، لكنها تمثل تحذيرًا كافيًا لاتخاذ تدابير وقائية. أما النتيجة السلبية فلا تدل إلا على عدم وجود مطابقة في مجموعة البيانات هذه، ولا تنفي احتمال وجود العنوان في تسريبات أخرى.

تشير النتيجة الإيجابية إلى وجود عنوان البريد الإلكتروني في مجموعة بيانات B2B المرتبطة بـ DemandScience/Pure Incubation. ولا تعني هذه النتيجة أن كلمة المرور قد تسرّبت، لكن ينبغي أخذها في الحسبان عند تقييم مخاطر استهداف الشركات والهندسة الاجتماعية.