خرق بيانات digiDirect

عندما يجتمع الاسم ورقم الهاتف والعنوان الفعلي وتاريخ الميلاد مع عنوان البريد الإلكتروني، يصبح ملف العميل مقنعًا إلى حد كبير. وبما أن المنتجات الإلكترونية مرتفعة القيمة عمومًا، فقد تدفع السيناريوهات المتعلقة بالضمان أو الصيانة أو الإرجاع أو التسليم المستخدم إلى التصرف بسرعة.

عندما تجتمع حقول مثل الاسم والبريد الإلكتروني ورقم الهاتف والعنوان واسم المستخدم أو الموقع، يمكن للمهاجمين إعداد رسائل توحي بوجود علاقة فعلية مع المستخدم في إطار تقديم خدمة. لا تعني هذه المعلومات وحدها بالضرورة الاستيلاء على الحساب؛ لكنها قد تُستخدم في التصيد الاحتيالي وطلبات الدعم المزيفة وإشعارات التسليم والتحقق من الحساب وعمليات الاحتيال الموجّهة. لا يذكر السجل حقولًا لكلمات المرور أو معلومات بطاقات الدفع. ومع ذلك، يمكن استخدام تاريخ الميلاد والعنوان لكسب الثقة في محادثات دعم العملاء المزيفة. ويشير وجود بعض عناوين البريد الإلكتروني التابعة لنطاقات منصات بيع خارجية إلى احتمال ارتباط الطلبات بقنوات بيع مختلفة.

تاريخ الحادثة هو 29 سبتمبر 2024، وعدد عناوين البريد الإلكتروني المتأثرة مسجّل على أنه 304,337. تُظهر السجلات الأمنية أن البيانات تحتوي على أكثر من 300 ألف صف، وتشمل حقولًا للبريد الإلكتروني والعنوان الفعلي والاسم ورقم الهاتف وتاريخ الميلاد. وتتوافق فئات البيانات الموجودة مع هذا النطاق.

عند توضيح النطاق، ينبغي عدم القول إن جميع تفاصيل الطلبات أو معلومات بطاقات الدفع قد سُرّبت. يتمثل الخطر العملي للحادثة في الاحتيال الموجّه القائم على معلومات التواصل مع العملاء وتسليم مشترياتهم. ولا ينبغي افتراض أن جميع الحقول مكتملة في كل سجل.

المستخدمون المعرّضون للخطر هم العملاء الذين يتسوقون من متجر digiDirect أو عبر قنوات البيع الإلكترونية المرتبطة به. وقد يُستهدف الأشخاص الذين يشترون الكاميرات أو أجهزة الكمبيوتر أو الأجهزة المحمولة أو الملحقات برسائل مزيفة تتعلق بالضمان والصيانة والتسليم.

يمكن أيضًا استهداف المستخدمين الذين لا تزال معلومات هواتفهم وعناوينهم محدّثة عبر الرسائل النصية والمكالمات. وقد يدّعي مهاجم يعرف تاريخ الميلاد أنه يجري عملية تحقق ضمن دعم العملاء. لذلك، من المهم أن يعتاد المستخدمون التحقق عبر القنوات الرسمية.

ينبغي للمستخدمين الذين تظهر لهم نتيجة مطابقة التأكد من استخدام كلمة مرور فريدة لحساب digiDirect ولكل حساب تسوق يستخدم عنوان البريد الإلكتروني نفسه. ويجب التحقق من رسائل الشحن والضمان والإرجاع والصيانة من خلال الحساب الرسمي أو عنوان ويب معروف.

بدلًا من فتح الروابط الواردة مباشرة، ينبغي للمستخدم تسجيل الدخول عبر عنوان الويب المعروف أو التطبيق الرسمي للخدمة المعنية. معرفة المتصل باسمك أو بريدك الإلكتروني أو عنوانك أو معلومات طلبك أو ملفك الشخصي لا تثبت أنه جدير بالثقة. ويجب عدم مشاركة رموز التحقق التي تُستخدم مرة واحدة أو معلومات بطاقات الدفع أو كلمات مرور الحسابات في أي محادثة دعم.

على المدى الطويل، يقلل من المخاطر الاعتياد على استخدام مدير كلمات المرور وكلمات مرور فريدة والمصادقة الثنائية، وإزالة المعلومات الشخصية غير الضرورية من الحسابات. إن استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة يسهّل دمج البيانات من خروقات مختلفة؛ لذلك، يمكن النظر في استخدام عناوين بريد إلكتروني منفصلة أو عناوين بديلة للحسابات المهمة.

ينبغي إزالة عناوين التسليم القديمة وأرقام الهواتف غير المستخدمة والمعلومات المسجّلة غير الضرورية من حسابات متاجر الإلكترونيات. وعند طلب منتجات مرتفعة القيمة، ينبغي متابعة مراسلات الشحن والضمان عبر القنوات الرسمية فقط.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني المستعلم عنه موجودًا في هذا السجل. لا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم بصورة مؤكدة؛ لكنها تحذير كافٍ لاتخاذ تدابير احترازية. أما النتيجة السلبية، فتشير فقط إلى عدم وجود تطابق في مجموعة البيانات هذه، ولا تنفي احتمال ظهور العنوان في خروقات أخرى.

تعني النتيجة الإيجابية ارتفاع مخاطر الاحتيال المرتبط بالتسوق والشحن. وتعني النتيجة السلبية عدم وجود تطابق ضمن هذا السجل؛ وينبغي أيضًا التحقق من عنوان البريد الإلكتروني نفسه على منصات التسوق الأخرى.