خرق بيانات Disk Union

تشمل أنواع البيانات المؤكدة عناوين البريد الإلكتروني، والأسماء الكاملة، وبيانات الموقع مثل العناوين الفعلية أو الرموز البريدية، وبيانات الهاتف والفاكس، وأرقام العضوية أو معرّفات المستخدمين، وكلمات مرور تسجيل الدخول. ويُدرج الفهرس المستقل لحوادث تسرّب البيانات فئات البيانات التالية: عناوين البريد الإلكتروني، والمواقع الجغرافية، والأسماء، وكلمات المرور، وأرقام الهاتف، وأسماء المستخدمين. كما ذكر إعلان الشركة أرقام الأعضاء وبيانات عناوين أعضاء المتاجر الإلكترونية. ولهذا، لا تقتصر حادثة تسرّب بيانات Disk Union على قائمة بريد إلكتروني، بل هي حادثة أشد خطورة تمس حسابات العملاء وتجمع بين بيانات الاتصال والهوية وتسجيل الدخول.

تمثل بيانات كلمات المرور بنص صريح الجانب الأكثر خطورة في هذه الحادثة. فانكشاف كلمة المرور القابلة للقراءة مباشرة، بدلًا من قيمة التجزئة الخاصة بها، يسهّل تجربة عنوان البريد الإلكتروني وكلمة المرور نفسيهما على خدمات أخرى. كما تزيد حقول مثل الاسم والعنوان ورقم الهاتف من التفاصيل التي يستطيع المهاجمون الاستفادة منها؛ إذ قد تصبح الرسائل الزائفة المتعلقة بالشحن أو الطلبات أو التحقق من العضوية أو استرداد الأموال أو خدمة العملاء أكثر واقعية. ولا تُعد معرّفات مثل أرقام العضوية بيانات مالية في حد ذاتها، لكن يمكن إساءة استخدامها لإضفاء مصداقية على ادعاء ارتباط رسالة أو طلب بحساب معيّن.

يقتصر النطاق المؤكد للحادثة على متجري diskunion.net وaudiounion.jp الإلكترونيين اللذين تديرهما Disk Union. في المرحلة الأولى، لوحظ تسرّب محتمل في 24 يونيو 2022 عقب إشعار من طرف ثالث؛ وأُوقف تشغيل المتجرين الإلكترونيين في اليوم نفسه، وأُبلغت الهيئة اليابانية المعنية بالمعلومات الشخصية في 27 يونيو 2022، وجهات إنفاذ القانون في 28 يونيو 2022. وأُعلن عن الحادثة علنًا في 29 يونيو 2022، ثم اتضحت معالمها أكثر في 10 أغسطس 2022، حين تأكد التسرّب بعد تحقيق خارجي. ويشير هذا التسلسل الزمني إلى أن تاريخ الحادثة المسجّل في يونيو 2022 يرتبط بفترة اكتشافها والاستجابة لها.

من المهم عدم توسيع نطاق الحادثة. فنحو 701,000 سجل عميل هو الحد الأعلى لنطاق التأثير الذي أعلنته الشركة، بينما يشير نحو 690,667 عنوان بريد إلكتروني فريدًا إلى عدد عناوين البريد الإلكتروني الفريدة المفهرسة. ولا يقيس هذان العددان الشيء نفسه. لم تُدرج بيانات بطاقات الائتمان في هذا السجل لأن التقارير أفادت بأن الشركة لا تحتفظ بها. ولا تتوافر أيضًا معلومات مؤكدة عن إخراج بيانات سجل المشتريات أو سجل المدفوعات خارج النظام. وقد عُزي سبب الحادثة إلى ثغرة أمنية عُثر عليها في خادم مرتبط بأنظمة المتاجر الإلكترونية، فقُطع الوصول المعني، وظلت المتاجر مغلقة حتى استكمال التدابير الأمنية.

تضم الفئة الأكثر عرضة للخطر العملاء الذين سجلوا في متاجر Disk Union أو Audio Union الإلكترونية قبل 2022 أو خلال فترة الحادثة. وتزداد المخاطر بدرجة كبيرة لدى من يستخدمون البريد الإلكتروني وكلمة المرور نفسيهما على مواقع تسوق مختلفة أو حسابات بريد إلكتروني أو شبكات اجتماعية أو خدمات مرتبطة بالدفع. فعندما تتوافر كلمة المرور بنص صريح، لا يحتاج المهاجم إلى كسرها؛ وقد يكفي أن يجرّب البيانات نفسها في نماذج تسجيل الدخول الأخرى. لذلك، ينبغي مراجعة جميع الحسابات التي تُستخدم فيها كلمة المرور نفسها، وليس حساب Disk Union وحده.

يشمل الخطر أيضًا هواة جمع الأسطوانات الذين يطلبون من خارج اليابان، وعملاء الأسطوانات والأرشيفات الموسيقية، ومن يستخدمون العضوية نفسها منذ مدة طويلة، والعملاء الذين تبقى حساباتهم مرتبطة بعناوين بريد إلكتروني قديمة. وبما أن العناوين وأرقام الهاتف ومعرّفات العضوية قد تسرّبت، فقد لا تقتصر الرسائل الموجّهة على التصيّد الاحتيالي العام؛ بل يمكن صياغتها حول حالة الطلب أو إشعار بتوافر المخزون أو تحديث العضوية أو استعادة الحساب. وقد تبدو هذه الرسائل مستندة إلى تعامل سابق حقيقي مع العلامة التجارية، ووجود علاقة عضوية، وبيانات الاتصال الخاصة بالشخص.

ينبغي تغيير كلمة المرور المستخدمة في متجر Disk Union أو Audio Union الإلكتروني فورًا. وإذا كانت كلمة المرور نفسها مستخدمة في حسابات أخرى، فينبغي تعيين كلمات مرور مختلفة وقوية لتلك الحسابات أيضًا. ويسهّل استخدام مدير كلمات مرور إنشاء كلمات مرور فريدة لكل خدمة ومنع إعادة استخدام الكلمات القديمة. وينبغي إعطاء الأولوية للتحقق من حسابات البريد الإلكتروني ومواقع التسوق والخدمات المرتبطة بالدفع، لأن الجمع بين عنوان البريد الإلكتروني وكلمة المرور هو أول ما سيجرّبه المهاجمون. ويجب تفعيل المصادقة الثنائية حيثما أمكن.

ينبغي فحص تنبيهات تسجيل الدخول المشبوهة، ورسائل إعادة تعيين كلمة المرور، وإشعارات الطلبات غير المتوقعة، وطلبات خدمة العملاء الزائفة بعناية. ولا ينبغي التسرّع في الاستجابة للرسائل المرتبطة باسم Disk Union، بل يجب بدء إجراءات الحساب بكتابة العنوان مباشرة في المتصفح. ولأن البيانات تشمل أيضًا العنوان الشخصي ورقم الهاتف، ينبغي التحقق على نحو منفصل من طلبات التحقق التي ترد عبر الهاتف، أو طلبات المعلومات بحجة رسوم التوصيل أو نماذج الإرجاع. ومع أن التقارير أفادت بأن بيانات بطاقات الائتمان كانت خارج نطاق هذه الحادثة، ينبغي الاستمرار في مراقبة أنشطة الدفع المشبوهة ضمن المتابعة الأمنية العامة.

توضح حادثة تسرّب بيانات Disk Union أن كلمات المرور المستخدمة في العضويات القديمة قد تظل مصدر خطر مدة طويلة. وينبغي للمستخدمين مراجعة المواضع التي استخدموا فيها كلمة المرور نفسها بانتظام، وإغلاق الحسابات التي لم تعد قيد الاستخدام، واستخدام وسائل مصادقة قوية للحسابات المهمة. وتستحق حسابات البريد الإلكتروني حماية خاصة، لأن روابط إعادة تعيين كلمات المرور غالبًا ما تصل عبر البريد الإلكتروني. وإذا تمكن مهاجم من الوصول إلى حساب البريد الإلكتروني، فقد يؤدي ذلك إلى سلسلة أوسع من عمليات الاستيلاء على الحسابات لا تقتصر على Disk Union.

أما على مستوى الشركات، فتبرز هذه الحادثة حجم المخاطر الناجمة عن تخزين كلمات المرور بنص صريح في أنظمة المتاجر الإلكترونية. وينبغي حماية كلمات المرور بطرق قوية وحديثة لا يمكن عكسها، وتقليص مدد الاحتفاظ بالبيانات الشخصية غير الضرورية، وتقييد الوصول إلى حقول مثل أرقام العضوية والعناوين وأرقام الهاتف باستخدام صلاحيات متعددة المستويات. وتساعد التقييمات المنتظمة للثغرات، ومراقبة السجلات، والكشف المبكر عن أنشطة تصدير البيانات غير المعتادة، واختبار خطط الاستجابة للحوادث، على الحد من أثر حوادث مماثلة لتسرّب بيانات العملاء.

تشير المطابقة الظاهرة في هذا السجل إلى أن عنوان بريدك الإلكتروني قد يكون مرتبطًا بحقول عناوين البريد الإلكتروني الفريدة في مجموعة بيانات تسرّب Disk Union. ولا تعني المطابقة بالضرورة أن جميع بياناتك كعميل قد تعرضت للاختراق؛ لكن ينبغي أخذها على محمل الجد لأن الحادثة تشمل كلمات مرور بنص صريح وبيانات اتصال ومعرّفات عضوية. وتتمثل الأولوية في تغيير كلمات مرور الحسابات التي تستخدم كلمة المرور نفسها، وتعزيز حماية حساب بريدك الإلكتروني. وحتى إذا ظلت كلمة المرور القديمة مستخدمة في موضع واحد فقط، فقد تشكل خطرًا في محاولات تسجيل الدخول الآلية بعد سنوات.

إذا كان لديك حساب لدى Disk Union أو Audio Union، فراجع سجل حسابك وعنوان الاتصال، وابحث عن مؤشرات على جلسات أو معاملات لا تتعرف عليها. ولا تُعد استخدام كلمة المرور نفسها في أي خدمة بعد تغييرها. وتعامل بحذر مع الرسائل التي تبدو شخصية بسبب احتوائها على بيانات الهاتف والعنوان والعضوية؛ وابدأ التعاملات الفعلية مع خدمة العملاء مباشرة عبر الموقع الرسمي. والهدف من هذا السجل هو توضيح الحادثة دون تهويل، والاقتصار على حقول البيانات المؤكدة، وتزويد المستخدم بخطوات عملية لتعزيز أمان الحساب.